PT-2025-25663
CVE-2025-6196
·
تاريخ النشر
2025-06-17
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libgepub (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تؤدي ثغرة في مكتبة libgepub إلى قيام البرنامج بمعالجة حسابات حجم الملفات بشكل خاطئ عند فتح ملفات EPUB مصممة خصيصًا لهذا الغرض، مما يؤدي إلى تخصيصات غير صحيحة للذاكرة. وينتج عن ذلك تعطل التطبيق. قد تؤثر هذه المشكلة على التطبيقات التي تستخدم libgepub لتحليل محتوى EPUB المقدم من المستخدم، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة». ومن بين الاستخدامات المعروفة المتأثرة بهذه المشكلة خدمات سطح المكتب مثل Tumbler، التي قد تعالج الملفات الخبيثة تلقائيًا عند تصفح الدلائل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾