PT-2026-116639 · Wvware Wv+1 · Wvware Wv+1
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
wvWare wv الإصدارات السابقة لـ 1.3.0
الوصف
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap-based out-of-bounds read) في الدالة
wvGetSTSH() ضمن ملف stylesheet.c. يسمح هذا الخلل للمهاجمين بالتسبب في تعطل التطبيقات، مثل AbiWord، من خلال تقديم ملف .doc مصمم خصيصاً يحتوي على عشرة أنماط أو أقل أو فهارس أساسية للأنماط خارج النطاق، مما يؤدي إلى القراءة خارج مصفوفات الذاكرة المكدسة.التوصيات
تحديث wvWare wv إلى إصدار أحدث من 1.2.9.
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Abiword
Wvware Wv