PT-2026-125491
CVE-2026-116742
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
HTSlib الإصدارات السابقة لـ 1.25
الوصف
توجد مشكلة كتابة وقراءة خارج حدود الذاكرة المكدسة (heap) في الدالة
bgzf index load hfile() ضمن الملف bgzf.c. يمكن للمهاجم إتلاف ذاكرة الـ heap عن طريق تقديم عدد إدخالات فهرس .gzi مصمم خصيصاً. وتحديداً، يؤدي العدد 0xFFFFFFFF إلى تقليص المتغير noffs إلى صفر، مما يتسبب في عمليات كتابة تتجاوز مخزن malloc(0) المؤقت وقراءة offs[-1] في الدالة bgzf useek(). قد يؤدي ذلك إلى تلف الذاكرة المكدسة أو تعطل النظام في أدوات مرتبطة مثل samtools و bcftools.التوصيات
تحديث HTSlib إلى الإصدار 1.25 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾