CVE-2026-55246

اسم البرنامج المصاب والإصدارات المتأثرة bincookie الإصدارات السابقة لـ 0.1.9

Description تقوم الدالة bincookie init file() في bincookie.h بتخصيص ذاكرة مؤقتة بناءً على الطول الفعلي لملف .binarycookies، ولكنها تعتمد على حقل num pages الذي يتم التحكم فيه عبر الملف كحد للحلقة الخاصة بتبديل بايتات إدخالات page sizes. يمكن لملف مصمم خصيصاً أن يجعل الحلقة تقرأ وتكتب خارج نطاق تخصيص الذاكرة (heap). بالإضافة إلى ذلك، يمكن أن تؤدي أحجام الصفحات و cookie offsets غير المتحقق منها إلى وصول إضافي خارج الحدود أثناء تكرار الصفحات والكوكيز. قد يؤدي ذلك إلى تعطل التطبيقات أو فساد في الذاكرة (heap corruption)، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية.

Recommendations التحديث إلى الإصدار 0.1.9.