PT-2026-125485
CVE-2026-116736
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Libpff الإصدارات السابقة لـ 20260927
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
libpff table read values array(). يحدث هذا لأن values array size لتعريف العمود 7c لا يتم التحقق منه مقابل بايتات المخزن المؤقت المتبقية. يمكن للمهاجم استغلال ذلك عن طريق تقديم ملف PST أو OST أو PAB مصمم خصيصاً، مما يؤدي إلى جعل التطبيقات تقرأ ذاكرة الـ heap المجاورة في قيم إدخال السجل أو يتسبب في تعطل التطبيق.Recommendations
تحديث Libpff إلى إصدار تم إصداره بعد 20260926.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾