PT-2025-43426
CVE-2025-62813
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LZ4 حتى الإصدار 1.10.0
الوصف
يحتوي LZ4 حتى الإصدار 1.10.0 على ثغرة أمنية قد تسمح للمهاجمين بالتسبب في رفض الخدمة (تعطل التطبيق) أو التسبب في آثار أخرى غير محددة عند معالجة إطارات LZ4 غير موثوقة. وعلى وجه التحديد، لا تتعامل الدالة
LZ4F createCDict advanced الموجودة في lib/lz4frame.c بشكل صحيح مع عمليات التحقق من قيمة NULL.التوصيات
قم بالتحديث إلى إصدار من LZ4 أعلى من 1.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾