PT-2026-135450
CVE-2026-120434
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netpbm الإصدارات السابقة لـ 10.86.51
Netpbm الإصدارات 11.x السابقة لـ 11.02.30
Netpbm الإصدارات 11.03 السابقة لـ 11.15.08
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في الدالة
scanPoly() ضمن الملف converter/ppm/picttoppm.c في أداة picttoppm. يحدث هذا عندما يقوم المحول بمعالجة ملف PICT مصمم خصيصاً تحتوي حواف المضلعات فيه على أكثر من 5000 نقطة، مما يؤدي إلى تجاوز مصفوفة مكدس coord. يمكن أن يتسبب ذلك في تعطل البرنامج أو احتمال تنفيذ رمز برمجى عشوائي.Recommendations
تحديث Netpbm إلى الإصدار 10.86.51 أو أحدث.
تحديث Netpbm إلى الإصدار 11.02.30 أو أحدث.
تحديث Netpbm إلى الإصدار 11.15.08 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾