PT-2026-135449
CVE-2026-120433
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netpbm الإصدارات السابقة لـ 10.86.51
Netpbm الإصدارات 11.x السابقة لـ 11.02.30
Netpbm الإصدارات 11.03 السابقة لـ 11.15.08
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في دالة
paintPoly() ضمن أداة picttoppm. يحدث هذا بسبب عدم وجود حد لعدد نقاط المضلع. يمكن للمهاجم تقديم ملف PICT مصمم خصيصاً يحتوي على مضلع يتجاوز 100 نقطة لتجاوز مصفوفة pts الثابتة، مما يؤدي إلى تعطل التطبيق أو احتمال تنفيذ تعليمات برمجية عشوائية.Recommendations
تحديث Netpbm إلى الإصدار 10.86.51 أو أحدث.
تحديث Netpbm إلى الإصدار 11.02.30 أو أحدث.
تحديث Netpbm إلى الإصدار 11.15.08 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾