PT-2026-133617
CVE-2026-104062
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scribus الإصدارات السابقة لـ 1.6.7
Scribus الإصدارات 1.7.x السابقة لـ 1.7.4
الوصف
يوجد تجاوز في مخزن المؤقت للكومة (heap buffer overflow) في برنامج تحميل صور PICT وملحق الاستيراد. يحدث هذا عندما يفشل البرنامج في التحقق من قيمة
bytesPerLine مما يسمح للمهاجم بتلف ذاكرة الكومة. من خلال إنشاء ملف PICT تتجاوز فيه قيمة bytesPerLine حجم خط مسح QImage، يمكن للمهاجم عن بُعد التسبب في تعطل التطبيق أو تنفيذ رمز برمجي عشوائي بصلاحيات المستخدم.التوصيات
تحديث Scribus إلى الإصدار 1.6.7 أو أحدث.
تحديث Scribus إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾