PT-2026-116624 · Lodepng · Lodepng
CVSS v3.1
6.1
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
LodePNG الإصدارات السابقة لـ 20261007
الوصف
تحدث ثغرة قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
lodepng::getFilterTypesInterlaced() ضمن الملف lodepng util.cpp بسبب غياب التحقق من الحدود لبيانات IDAT التي تم فك ضغطها. يمكن للمهاجم استخدام ملف PNG متداخل مصمم خصيصاً يعلن عن رستر (raster) أكبر من تدفق IDAT الخاص به، مما يؤدي إلى تعطل التطبيقات أو الكشف عن ذاكرة الـ heap المجاورة.التوصيات
تحديث LodePNG إلى إصدار أحدث من 20261006.
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lodepng