PT-2026-134692
CVE-2026-120251
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
imagecodecs الإصدارات 2026.3.6 through 2026.10.10
Description
تحدث حلقة مفرغة في الدالة
ccitt fax4 decode size() عند معالجة تدفق CCITT Group 4 مصمم خصيصاً. يمكن للمهاجم التسبب في تعليق العملية المستدعية واستهلاك كامل موارد وحدة المعالجة المركزية عن طريق تقديم تدفق G4 مكون من 8 بايت يفتقر إلى End of File Block (EOFB) إلى الدالة ccittfax4 decode() أو ترميز numcodecs Ccittfax4.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾