PT-2026-133616
CVE-2026-104061
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scribus الإصدارات السابقة لـ 1.6.7
Scribus الإصدارات 1.7.x السابقة لـ 1.7.4
Description
توجد مشكلة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في محمل
scimgdataloader psd. تحدث المشكلة لأن المحمل يستخدم قيم ملفات PSD غير مفحوصة كفهارس لمصفوفة البحث. يمكن للمهاجم استغلال ذلك عن طريق خداع المستخدم لاستيراد أو وضع ملف PSD مصمم خصيصاً، مما يؤدي إلى فساد ذاكرة الـ heap. قد يؤدي ذلك إلى تعطل التطبيق أو احتمال تنفيذ رمز برمجي عشوائي بصلاحيات المستخدم.Recommendations
التحديث إلى الإصدار 1.6.7 أو أحدث.
التحديث إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾