CVE-2024-48877

الأداة المساعدة xls2csv الإصدار 0.95

توجد مشكلة تلف في الذاكرة في تنفيذ «محلل سجلات جدول السلاسل المشتركة» (Shared String Table Record Parser). ويمكن أن تحدث هذه المشكلة بفعل ملف مشوه مصمم خصيصًا لهذا الغرض، مما يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow). ويمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف ضار.

بالنسبة للأداة المساعدة xls2csv الإصدار 0.95، يُنصح بتجنب استخدام محلل سجلات جدول السلاسل المشتركة (Shared String Table Record Parser) حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد معالجة الملفات غير الموثوق بها أو الخبيثة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.