PT-2026-123430
CVE-2026-115907
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
zip الإصدارات من 5.1.0 إلى 8.x.x
Description
قد تقوم التطبيقات التي تستخدم ميزة
legacy-zip بحجز سعة إخراج بناءً على حجم ZIP64 غير مضغوط يتحكم فيه المهاجم قبل التحقق من تدفق البيانات المضغوطة. يوجد نمط التخصيص المسبق غير المحدود هذا في مسار ShrinkDecoder داخل src/legacy/shrink.rs وكذلك في فك تشفير Reduce و Implode. نتيجة لذلك، يمكن أن تؤدي دالة ZipArchive::extract() إلى حدوث حالة ذعر (panic) بسبب تجاوز السعة، مما قد يؤدي إلى إنهاء خدمة معالجة الأرشيف.Recommendations
التحديث إلى الإصدار 9.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾