PT-2026-135448
CVE-2026-120432
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netpbm الإصدارات السابقة لـ 10.86.51
Netpbm الإصدارات السابقة لـ 11.02.30
Netpbm الإصدارات السابقة لـ 11.15.08
Description
توجد مشكلات متعددة في البرنامج يمكن أن تؤدي إلى تعطل النظام أو تنفيذ رموز عن بُعد عند معالجة ملفات مصممة خصيصاً. في أداة
winicontopam يحدث تجاوز لسعةจำนวน صحيح عند التعامل مع ملفات ICO أو CUR التي تتجاوز أبعاد عرضها أو ارتفاعها 32767. يتسبب ذلك في تحول عدادات الحلقة int16 t إلى فهارس مخزن مؤقت سلبية للصفوف، مما يؤدي إلى فساد ذاكرة الـ heap. بالإضافة إلى ذلك، تحتوي أداة picttoppm على تجاوز لسعة المكدس في دالة paintPoly() عند معالجة مضلعات PICT التي تحتوي على أكثر من 100 نقطة. وأخيراً، تعاني أداة jbigtopnm من تجاوز لسعة عدد صحيح عند معالجة ملفات JBIG كبيرة متعددة المستويات، مما يؤدي إلى تجاوز سعة مخزن الـ heap المؤقت.Recommendations
التحديث إلى الإصدار 10.86.51 أو أحدث.
التحديث إلى الإصدار 11.02.30 أو أحدث.
التحديث إلى الإصدار 11.15.08 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾