PT-2026-127736
CVE-2026-118370
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
libexpat الإصدارات السابقة لـ 2.9.1
Description
يوجد تجاوز في تدفق 정수 موقع (signed integer overflow) في الدالة
storeAtts() ضمن الملف lib/xmlparse.c. يمكن للمهاجم تفعيل عمليات كتابة خارج الحدود من خلال تقديم مستند بحجم عدة جيجابايت يحتوي على علامة بداية تحمل أكثر من 2^30 من السمات. يؤدي هذا الإجراء إلى تجاوز المتغيرين attIndex و nPrefixes ، مما قد يتسبب في تعطل التطبيقات أو تلف ذاكرة الـ heap.Recommendations
تحديث libexpat إلى الإصدار 2.9.1 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد معالجة مستندات XML ذات الأحجام الضخمة التي تحتوي على عدد مفرط من السمات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾