PT-2025-15334
CVE-2025-3407
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات Nothings stb حتى f056911
الوصف:
تم اكتشاف مشكلة حرجة في الدالة
stbhw build tileset from image. تؤدي معالجة المعلمات h count وv count إلى قراءة خارج النطاق. يمكن استغلال هذه المشكلة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات:
بالنسبة للإصدارات حتى f056911، كإجراء تجاوبي مؤقت، يُنصح بتقييد استخدام الدالة
stbhw build tileset from image حتى يتوفر تصحيح. تجنب التعامل مع المعلمات h count وv count في الدالة المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾