PT-2025-10715
CVE-2025-2176
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libzvbi الإصدارات 0.2.43 وما قبلها
الوصف
تم اكتشاف مشكلة حرجة في libzvbi، تؤثر على الدالة
vbi capture sim load caption في الملف src/io-sim.c. تؤدي هذه المشكلة إلى تجاوز سعة عدد صحيح ويمكن استغلالها عن بُعد. وقد تم إبلاغ مسؤول صيانة البرنامج مسبقًا، وقد استجاب بسرعة وبشكل احترافي.التوصيات
بالنسبة للإصدارات 0.2.43 وما قبلها من libzvbi، قم بالتحديث إلى الإصدار 0.2.44 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتعطيل الدالة
vbi capture sim load caption حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾