PT-2026-125484
CVE-2026-116735
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
libpff الإصدارات السابقة لـ 20260927
الوصف
يوجد خطأ في التحقق من الحدود (off-by-one) في الدالة
libpff table read 6c record entries() مما يسمح بقراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read). يحدث هذا عندما يعالج البرنامج إدخالات سجلات جدول 6c مصممة خصيصاً ضمن ملفات PST أو OST أو PAB. قد تؤدي التطبيقات التي تستخدم هذه المكتبة، مثل pffexport أو pypff، إلى حدوث تعطل في النظام أو السماح بقراءة ذاكرة الـ heap المجاورة.التوصيات
تحديث libpff إلى إصدار تم إصداره بعد 20260926.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾