PT-2026-133620
CVE-2026-104065
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scribus الإصدارات السابقة لـ 1.6.7
Scribus الإصدارات 1.7.x السابقة لـ 1.7.4
الوصف
يحتوي ملحق importdrw Micrografx Draw على مشكلة كتابة خارج الحدود. يحدث هذا لأن الملحق يستخدم إزاحة y غير مصدق عليها لتحديد خطوط مسح الصورة. يمكن للمهاجم عن بُعد تقديم ملف DRW مصمم خصيصًا يؤدي عند استيراده إلى كتابة بيانات بتmap مفككة خارج مخزن صور الذاكرة (heap image buffer)، مما قد يتسبب في تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.
التوصيات
تحديث Scribus إلى الإصدار 1.6.7 أو أحدث.
تحديث Scribus إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾