PT-2026-125475
CVE-2026-116726
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
gbsplay الإصدارات من 0.0.1 إلى 0.0.103
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
gbr open() ضمن الملف gbs.c بسبب فشل البرنامج في التحقق من طول الملف قبل فحص حقل عنوان ROM GBR. يمكن للمهاجم تقديم ملف GBR مصمم خصيصاً بحجم يتراوح بين 0x21 و 0x162 بايت للقراءة خارج نطاق ذاكرة الـ heap، مما قد يؤدي إلى تسريب الذاكرة أو تعطل التطبيق.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾