PT-2026-133619
CVE-2026-104064
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scribus الإصدارات السابقة لـ 1.6.7
Scribus الإصدارات 1.7.x السابقة لـ 1.7.4
Description
يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في محمل TIFF
scimgdataloader tiff. تسمح هذه الثغرة للمهاجم بالتسبب في تجاوز سعة الذاكرة المكدسة (heap overflow) من خلال تقديم ملف TIFF يحتوي على قيم عرض وارتفاع وعينات كبيرة جدًا للبلاطات (tiles). يمكن أن يؤدي هذا الفساد في الذاكرة إلى تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.Recommendations
تحديث Scribus إلى الإصدار 1.6.7 أو أحدث.
تحديث Scribus 1.7.x إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾