PT-2026-125481
CVE-2026-116732
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
libdwarf الإصدارات السابقة لـ 2.3.4
Description
تحدث عملية قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
dwarf debug addr table() عندما يتم إغفال إزاحة بدء الجدول أثناء التحقق من طول وحدة .debug addr. يمكن للمهاجم تقديم ملف كائن مصمم خصيصاً يحتوي على جدول إزاحة غير صفري، مما يؤدي بالدالة dwarf debug addr by index() إلى القراءة خارج نطاق ذاكرة الـ heap، وهو ما قد يتسبب في كشف بايتات مجاورة في الذاكرة أو تعطل التطبيق.Recommendations
تحديث libdwarf إلى الإصدار 2.3.4 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾