PT-2026-135453
CVE-2026-120437
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Netpbm الإصدارات السابقة لـ 10.86.51
Netpbm الإصدارات 11.x السابقة لـ 11.02.30
Netpbm الإصدارات 11.03 السابقة لـ 11.15.08
Description
يوجد خلل في القراءة خارج الحدود في دالة
get pixel() الخاصة بمحول tgatoppm. تحدث هذه المشكلة لأن المحول يستخدم قيم بكسل غير مفحوصة كفهارس لخريطة الألوان. يمكن للمهاجم تقديم ملف Targa مصمم خصيصاً بخريطة ألوان تتجاوز قيم البكسل فيها الحدود المعلنة لخريطة الألوان، مما يؤدي إلى تعطل المحول أو تسريب بيانات من الذاكرة المجاورة إلى الصورة الناتجة.Recommendations
تحديث Netpbm إلى الإصدار 10.86.51 أو أحدث.
تحديث Netpbm إلى الإصدار 11.02.30 أو أحدث.
تحديث Netpbm إلى الإصدار 11.15.08 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾