PT-2026-135452
CVE-2026-120436
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netpbm الإصدارات السابقة لـ 10.86.51
Netpbm الإصدارات 11.x السابقة لـ 11.02.30
Netpbm الإصدارات 11.03 السابقة لـ 11.15.08
Description
يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في أداة
jbigtopnm عند حساب حجم ذاكرة التخزين المؤقت للمخرجات. يمكن للمهاجم استغلال ذلك عن طريق تقديم ملف JBIG متعدد المستويات مصمم خصيصاً بأبعاد ترويسة كبيرة جداً. يؤدي هذا إلى تجاوز سعة ذاكرة التخزين المؤقت للكومة (heap buffer overflow) داخل الدالة jbg dec merge planes()، مما قد يتسبب في تعطل التطبيق أو تنفيذ رمز برمجي عشوائي.Recommendations
تحديث Netpbm إلى الإصدار 10.86.51 أو أحدث.
تحديث إصدارات Netpbm 11.x إلى 11.02.30 أو أحدث.
تحديث إصدارات Netpbm 11.03 إلى 11.15.08 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾