PT-2025-48138
CVE-2025-13601
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
glib (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap في glib، وذلك بسبب الحساب الخاطئ لحجم المخزن المؤقت داخل الدالة
g escape uri string(). عند معالجة سلسلة تحتوي على عدد كبير من الأحرف التي تتطلب الهروب، قد يؤدي حساب طول السلسلة مع الهروب إلى حدوث تجاوز، مما قد يتسبب في الكتابة خارج حدود الذاكرة المخصصة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾