PT-2026-133621
CVE-2026-104066
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Scribus الإصدارات السابقة لـ 1.6.7
Scribus الإصدارات 1.7.x السابقة لـ 1.7.4
الوصف
يحدث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في برنامج تحميل الصور وإضافة الاستيراد Mac PICT أثناء فك حزم بيانات البكسل المفهرسة بـ 4 بت. تجاوز ذاكرة التخزين المؤقت للكومة هو مشكلة فساد في الذاكرة حيث يقوم البرنامج بكتابة بيانات في ذاكرة مؤقتة مخصصة في الكومة أكثر مما يمكنها استيعابه. يمكن للمهاجم استخدام ملف PICT مصمم خصيصاً يحتوي على بيانات عرض وصف غير متسقة للتسبب في كتابة خارج الحدود عند وضع الملف أو استيراده، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.
التوصيات
التحديث إلى الإصدار 1.6.7 أو أحدث.
التحديث إلى الإصدار 1.7.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾