PT-2025-48536
CVE-2025-13837
·
تاريخ النشر
2024-05-21
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
python3.9
python3.11
python3.13
الوصف
لا يقوم المكون الإضافي plistlib بالتحقق بشكل صحيح من حجم ملفات plist أثناء التحميل. قد يحدد ملف plist ضار حجمًا يجعل المكون الإضافي يحاول تخصيص كمية زائدة من الذاكرة، مما يؤدي إلى حالة نفاد الذاكرة (OOM) ومشاكل محتملة تتعلق برفض الخدمة (DoS).
التوصيات
بالنسبة إلى Python 3.9، تجنب تحميل ملفات plist من مصادر غير موثوقة.
بالنسبة إلى Python 3.11، تجنب تحميل ملفات plist من مصادر غير موثوقة.
بالنسبة إلى Python 3.13، تجنب تحميل ملفات plist من مصادر غير موثوقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾