PT-2025-39910
CVE-2025-59933
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 8.17.1 وما قبلها من libvips
الوصف
libvips هي مكتبة لمعالجة الصور. عند تجميعها مع دعم إدخال ملفات PDF عبر poppler، تكون الإصدارات 8.17.1 والإصدارات الأقدم عرضة لحدوث تجاوز سعة المخزن المؤقت للقراءة أثناء تحليل رأس ملف PDF عند معالجة ملف PDF تم التلاعب به دون تحديد الارتفاع. لا يتأثر المستخدمون الذين يقومون بتجميع libvips دون دعم إدخال ملفات PDF أو الذين يستخدمون PDFium لإدخال ملفات PDF. تم إصلاح المشكلة في الإصدار 8.17.2. تتأثر العملية
pdfload بشكل خاص.التوصيات
قم بالتحديث إلى الإصدار 8.17.2 أو أحدث.
قم بحظر العملية
VipsForeignLoadPdf باستخدام vips operation block set.قم بتعيين متغير البيئة
VIPS BLOCK UNTRUSTED في وقت التشغيل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾