PT-2026-133618
CVE-2026-104063
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scribus الإصدارات السابقة لـ 1.6.7
Scribus الإصدارات 1.7.x السابقة لـ 1.7.4
Description
يوجد خلل في القراءة خارج الحدود في برنامج تحميل صور Mac PICT وإضافة الاستيراد أثناء فك تشفير بيانات البكسل المستوية. يمكن للمهاجم عن بُعد تقديم ملف PICT مصمم خصيصًا بأبعاد تم التلاعب بها، والذي يؤدي عند استيراده أو وضعه إلى عمليات قراءة زائدة من الذاكرة المؤقتة (heap)، مما يتسبب في تعطل التطبيق أو تسريب بيانات من الذاكرة المؤقتة.
Recommendations
تحديث Scribus إلى الإصدار 1.6.7 أو أحدث.
تحديث Scribus إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾