PT-2026-116638 · Wvware Wv+1 · Wvware Wv+1
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
wvWare wv الإصدارات السابقة لـ 1.3.0
الوصف
تحدث ثغرة قراءة خارج حدود المكدس (stack-based out-of-bounds read) بسبب عدم التحقق من عدد تشغيلات FKP. يمكن للمهاجم استخدام ملف .doc مصمم خصيصًا يحتوي على قيمة
crun كبيرة لقراءة بيانات تتجاوز ذاكرة المكدس المؤقتة بحجم 512 بايت، مما يؤدي إلى تعطل تطبيقات مثل AbiWord. تظهر هذه المشكلة في الدالتين wvGetPAPX FKP() و wvGetCHPX FKP().التوصيات
تحديث wvWare wv إلى إصدار أحدث من 1.2.9.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Abiword
Wvware Wv