PT-2026-133257
CVE-2026-118475
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Eye of GNOME (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة عند تحليل صور PNG مصممة خصيصاً تحتوي على بيانات وصفية لملف تعريف ألوان مشوهة. يفشل التطبيق في التحقق من حدود الـ chunk أثناء البحث عن محدد نهائي فارغ (null terminator)، مما قد يؤدي إلى قراءة التطبيق لما يتجاوز المخزن المؤقت المخصص إذا قام المستخدم بفتح صورة خبيثة. يمكن أن يؤدي ذلك إلى حجب الخدمة (DoS) من خلال تعطل التطبيق أو احتمال كشف محتويات الذاكرة الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾