PT-2026-135451
CVE-2026-120435
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netpbm الإصدارات السابقة لـ 10.86.51
Netpbm الإصدارات 11.x السابقة لـ 11.02.30
Netpbm الإصدارات 11.03 السابقة لـ 11.15.08
Description
يوجد تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) في الدالة
xpmtoppm() بسبب قيمة غير مصادق عليها لعدد الحروف لكل بكسل في ترويسة XPM. يمكن للمهاجم تقديم ملف XPM مصمم خصيصاً تكون فيه قيمة الحروف لكل بكسل أكبر من 3، مما يؤدي إلى تجاوز إدخالات هاش colorName الثابتة بحجم 3 بايت. قد يؤدي ذلك إلى تعطل التطبيق أو احتمال تنفيذ رمز برمجي عشوائي.Recommendations
تحديث Netpbm إلى الإصدار 10.86.51 أو أحدث.
تحديث Netpbm إلى الإصدار 11.02.30 أو أحدث.
تحديث Netpbm إلى الإصدار 11.15.08 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾