PT-2026-135447
CVE-2026-120431
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netpbm الإصدارات السابقة لـ 10.86.51
Netpbm الإصدارات 11.x السابقة لـ 11.02.29
Netpbm الإصدارات 11.03 السابقة لـ 11.15.07
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في دالة
readChannels() الخاصة بـ sgitopnm عند معالجة صور SGI المضغوطة بتقنية RLE. تقنية RLE (Run-Length Encoding) هي شكل بسيط من أشكال ضغط البيانات بدون فقدان. يمكن للمهاجمين تقديم ملفات SGI مصممة خصيصاً بأطوال جداول إزاحة مفرطة لكتابة بيانات يتم التحكم فيها خارج المخزن المؤقت للـ heap، مما يؤدي إلى تعطل النظام أو احتمال تنفيذ تعليمات برمجية.Recommendations
تحديث Netpbm إلى الإصدار 10.86.51 أو أحدث.
تحديث Netpbm إلى الإصدار 11.02.29 أو أحدث.
تحديث Netpbm إلى الإصدار 11.15.07 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾