PT-2026-127248
CVE-2026-58496
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Thor Vector Graphics (ThorVG) الإصدارات السابقة لـ 1.0.7
الوصف
تقوم الدالة
SfntLoader::gen() في محمل الخطوط SFNT/TTF ضمن الملف tvgSfntLoader.cpp بقراءة أول أربعة بايتات من ذاكرة التخزين المؤقت لتحديد نوع الخط دون التحقق أولاً من أن الذاكرة تحتوي على أربعة بايتات على الأقل. يؤدي تحميل خط صغير الحجم مباشرة من الذاكرة عبر واجهات برمجة التطبيقات العامة مثل tvg::Text::load إلى حدوث قراءة خارج الحدود. وبناءً على تخطيط الذاكرة، قد يؤدي الخط القصير المشوه إلى تعطل التطبيق أو الكشف عن ذاكرة الـ heap المجاورة.التوصيات
تحديث Thor Vector Graphics (ThorVG) إلى الإصدار 1.0.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾