PT-2026-123121
CVE-2026-116095
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
smg-project smg الإصدارات من 1.7.0 إلى 1.10.1
Description
يمكن أن يؤدي هجوم عن بعد إلى تخصيص غير منضبط للذاكرة داخل مكون
llm-multimodal. تكمن المشكلة في الدالة jpeg turbo::decode jpeg rgb() الموجودة في الملف crates/multimodal/src/jpeg turbo.rs.Recommendations
التحديث إلى الإصدار 1.11.0.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالة
jpeg turbo::decode jpeg rgb().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾