PT-2025-21026
CVE-2025-47436
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-07-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache ORC من 1.8.0 إلى 1.8.8
إصدارات Apache ORC من 1.9.0 إلى 1.9.5
إصدارات Apache ORC من 2.0.0 إلى 2.0.4
إصدارات Apache ORC من 2.1.0 إلى 2.1.1
الوصف:
تم تحديد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (Buffer Overflow) في الذاكرة المؤقتة (Heap) ضمن منطق فك ضغط LZO في ORC بلغة C++. يمكن للملفات ORC المشوهة التي تم إنشاؤها خصيصًا أن تجعل أداة فك الضغط تخصص مخزنًا مؤقتًا سعة 250 بايت، ولكنها تحاول نسخ 295 بايت إليه، مما يؤدي إلى تلف الذاكرة.
التوصيات:
بالنسبة لإصدارات Apache ORC من 1.8.0 إلى 1.8.8، قم بالتحديث إلى الإصدار 1.8.9.
بالنسبة لإصدارات Apache ORC من 1.9.0 إلى 1.9.5، قم بالتحديث إلى الإصدار 1.9.6.
بالنسبة لإصدارات Apache ORC من 2.0.0 إلى 2.0.4، قم بالتحديث إلى الإصدار 2.0.5.
بالنسبة لإصدارات Apache ORC من 2.1.0 إلى 2.1.1، قم بالتحديث إلى الإصدار 2.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾