PT-2025-15331
CVE-2025-3406
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Nothings stb حتى f056911
الوصف:
تم اكتشاف ثغرة أمنية في الدالة
stbhw build tileset from image التابعة لمكون Header Array Handler. تؤدي معالجة الحجة w إلى قراءة خارج النطاق. يمكن تنفيذ الهجوم عن بُعد.التوصيات:
كحل بديل مؤقت، يُنصح بتقييد استخدام الدالة
stbhw build tileset from image حتى يتوفر تصحيح.تجنب معالجة الحجة
w في الدالة المتأثرة لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾