PT-2025-7218
CVE-2025-26623
·
تاريخ النشر
2025-02-16
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Exiv2 من v0.28.0 حتى v0.28.4
الوصف:
تم تحديد ثغرة في ذاكرة التخزين المؤقتة (heap buffer overflow) في Exiv2 عند استخدامه لكتابة البيانات الوصفية في ملف صورة تم إنشاؤه خصيصًا لهذا الغرض. يمكن للمهاجم استغلال هذه المشكلة لتنفيذ تعليمات برمجية إذا تمكن من خداع الضحية لتشغيل Exiv2 على ملف صورة تم إنشاؤه خصيصًا لهذا الغرض. يتم تشغيل ثغرة ذاكرة التخزين المؤقتة من خلال إحدى العمليات الأقل استخدامًا في Exiv2، وهي كتابة البيانات الوصفية. على سبيل المثال، لتفعيل الخلل في تطبيق Exiv2 الذي يعمل عبر سطر الأوامر، يلزم وجود وسيطة إضافية لسطر الأوامر، مثل
fixiso.التوصيات:
بالنسبة لإصدارات Exiv2 من v0.28.0 حتى v0.28.4، قم بالتحديث إلى الإصدار v0.28.5 لحل المشكلة.
كإجراء تجنبي مؤقت، يُنصح بتجنب استخدام Exiv2 لتسجيل البيانات الوصفية حتى يتم حل المشكلة.
قم بتقييد الوصول إلى ملفات الصور التي تم إنشاؤها خصيصًا لتقليل مخاطر الاستغلال.
تجنب استخدام Exiv2 مع ملفات الصور غير الموثوق بها حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد حلول تجنبية أخرى معروفة لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾