PT-2025-49304
CVE-2025-66566
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
yawkat LZ4 Java الإصدارات 1.10.0 وما قبلها
الوصف
يوفر yawkat LZ4 Java ضغط LZ4 لـ Java. يؤدي عدم مسح ذاكرة التخزين المؤقتة للإخراج بشكل كافٍ في تطبيقات برنامج فك الضغط المستندة إلى Java إلى تمكين المهاجمين عن بُعد من قراءة محتويات سابقة من ذاكرة التخزين المؤقتة من خلال مدخلات مضغوطة تم التلاعب بها. في التطبيقات التي يتم فيها إعادة استخدام ذاكرة التخزين المؤقتة للإخراج دون مسحها، قد يؤدي ذلك إلى الكشف عن بيانات حساسة. لا تتأثر التطبيقات المستندة إلى JNI.
التوصيات
قم بالتحديث إلى الإصدار 1.10.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾