PT-2025-28458
CVE-2025-7345
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
gdk-pixbuf (الإصدارات المتأثرة غير محددة)
glib (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في gdk-pixbuf وglib، وتحديدًا في الدالة gdk pixbuf jpeg image load increment وg base64 encode step، على التوالي. عند معالجة صور JPEG مصممة بشكل خبيث، قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap أثناء الترميز بـ Base64، مما يسمح بالقراءة خارج حدود ذاكرة الـ heap. وقد يؤدي ذلك إلى تعطل التطبيق أو تنفيذ تعليمات برمجية تعسفية.
التوصيات:
بالنسبة لـ gdk-pixbuf، يُنصح بتعطيل الدالة gdk pixbuf jpeg image load increment حتى يتوفر تصحيح.
بالنسبة لـ glib، يُنصح بتقييد استخدام الدالة g base64 encode step لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾