PT-2025-52452
CVE-2025-66909
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة Turms AI-Serving الأقدم من v0.10.0
الوصف
يحتوي البرنامج على ثغرة أمنية تؤدي إلى رفض الخدمة (DoS) بسبب ضغط الصور. تستخدم فئة
ExtendedOpenCVImage الموجودة في ai/djl/opencv/ExtendedOpenCVImage.java دالة imread() الخاصة بـ OpenCV لتحميل الصور دون التحقق من أبعادها أو عدد وحدات البكسل قبل فك الضغط. قد يتوسع ملف صورة مضغوط تم التلاعب به (مثل PNG) ليشغل غيغابايتات من الذاكرة عند تحميله، مما يتسبب في نفاد الذاكرة وظهور خطأ OutOfMemoryError وتعطل الخدمة. ولا يلزم أي مصادقة إذا كانت خدمة التعرف الضوئي على الحروف (OCR) متاحة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من v0.10.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾