PT-2025-19987
CVE-2025-47256
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-05-12
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 4.6.2 وما قبلها من Libxmp
الوصف
تتمثل المشكلة في تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في الدالة
depack pha الموجودة في loaders/prowizard/pha.c، والذي يحدث عند معالجة وحدة تعقب (tracker) بتنسيق Pha غير صحيح في ملف .mod.التوصيات
بالنسبة للإصدارات 4.6.2 وما قبلها من Libxmp، يُنصح بتقييد استخدام الدالة
depack pha في loaders/prowizard/pha.c حتى يتوفر تصحيح. تجنب استخدام أداة التحميل pha.c مع ملفات .mod غير موثوقة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾