ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-24811

root-project root

An improper pointer arithmetic in root-project/root at builtins/zlib/inffast.c

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Vulnerability in root-project root (builtins/zlib modules). This vulnerability is associated with program files inffast.C. This issue affects root.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (GovTech CSG) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/S:N/AU:Y/R:U/V:D/RE:M/U:Amber

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
root-project root v ≤ 6.36.00-rc1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۰۷
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
GovTech CSG

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-119
    Improper Restriction of Operations within the Bounds of a Memory Buffer
  • CWE-125
    Out-of-bounds Read
  • CWE-787
    Out-of-bounds Write
  • CWE-20
    Improper Input Validation