PT-2025-13250
CVE-2025-29491
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libming الإصدار 0.48
الوصف
تتعلق المشكلة بخطأ في تخصيص مساحة مفرطة في الدالة parseSWF DEFINEBINARYDATA، مما يسمح للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال تقديم ملف SWF تم التلاعب به.
التوصيات
بالنسبة للإصدار 0.48 من libming، يُنصح بتعطيل الدالة parseSWF DEFINEBINARYDATA كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد معالجة ملفات SWF الواردة من مصادر غير موثوقة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾