PT-2026-125486
CVE-2026-116737
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
libphdi الإصدارات السابقة لـ 20260902
Description
يحدث خطأ في القراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
libphdi data files get extent data file path(). ينشأ هذا الخلل لأن الدالة تستخدم طول بادئة الدليل بدلاً من طول الاسم الأساسي (basename). يمكن للمهاجم استغلال ذلك عن طريق تقديم واصف صورة قرص Parallels مصمم خصيصاً يحتوي على بادئة دليل طويلة واسم أساسي قصير، مما قد يؤدي إلى تعطل العملية أو كشف بيانات من الذاكرة المكدسة المجاورة.Recommendations
تحديث libphdi إلى إصدار تم إصداره بعد 20260902.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾