PT-2025-51030
CVE-2025-67721
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Aircompressor 3.3 والإصدارات الأقدم
الوصف
Aircompressor هي مكتبة Java توفر تطبيقات مُنقولة لخوارزميات الضغط Snappy و LZO و LZ4 و Zstandard. يؤدي التعامل غير الصحيح مع البيانات المشوهة في تطبيقات برنامج فك الضغط في Java لـ Snappy و LZ4 إلى تمكين المهاجمين عن بُعد من قراءة محتويات سابقة من المخزن المؤقت (buffer) من خلال مدخلات مضغوطة تم التلاعب بها. مع وجود مدخلات مضغوطة تم التلاعب بها بشكل محدد، قد تظهر عناصر من المخزن المؤقت للإخراج في الناتج غير المضغوط، مما قد يؤدي إلى كشف بيانات حساسة. وهذا أمر مهم بشكل خاص للتطبيقات التي تعيد استخدام نفس المخزن المؤقت للإخراج لعمليات فك الضغط المتعددة، مثل خوادم الويب التي تستخدم مخازن مؤقتة ذات حجم ثابت لتحسين الأداء.
التوصيات
قم بالتحديث إلى الإصدار 3.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾