PT-2025-40880
CVE-2025-59734
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:A/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات الأقدم من 8.0
الوصف
يمكن لرسوم متحركة تم التلاعب بها أن تؤدي إلى حدوث خطأ «الكتابة بعد التحرير» (use-after-free) أثناء عملية فك الترميز SANM. يحدث هذا عندما يتبع مقطع STOR مقطع FOBJ، ويكون حجم الإطار غير صالح. يحاول الكود فك تشفير كائن الإطار مرة أخرى، مما قد يؤدي إلى إعادة تخصيص المخزن المؤقت بينما لا يزال كائن GetByteContext يحتفظ بإشارة إلى المخزن المؤقت القديم. قد يؤدي ذلك إلى قراءة «use-after-free» عندما تستخدم برامج الترميز كائن GetByteContext، وقد يؤدي أيضًا إلى إتلاف البيانات الوصفية لمُخصِّص الذاكرة عند الكتابة على البيانات التي تم تحريرها. يمكن إثارة المشكلة ببساطة عن طريق فحص ملف بحثًا عن تنسيق SANM.
التوصيات
قم بالتحديث إلى الإصدار 8.0 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾