CVE-2025-2174

libzvbi الإصدارات 0.2.43 وما قبلها

تم تحديد مشكلة في الدالة vbi strndup iconv ucs2 الموجودة في الملف src/conv.c. تؤدي معالجة الحجة src length إلى تجاوز سعة عدد صحيح. يمكن استغلال هذه المشكلة عن بُعد. تم إبلاغ مسؤول صيانة البرنامج بهذه المشكلة مسبقًا، وقد استجاب لها بسرعة واحترافية.

بالنسبة للإصدارات 0.2.43 وما قبلها من libzvbi، قم بالتحديث إلى الإصدار 0.2.44 لإصلاح هذه المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الدالة vbi strndup iconv ucs2 حتى يتم تطبيق التحديث.