PT-2026-136374
CVE-2026-63501
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ag-psd الإصدارات السابقة لـ 31.0.3
Description
تقبل الدالة
readPsd() قيمة totalMemoryLimit لتحليل الملفات، ولكن الدالة decodeLayerImageData تتوقع خاصية تسمى memoryLimit. يتسبب هذا التضارب في تمرير حد غير محدد إلى createImageDataBitDepth()، مما يسمح للمهاجم باستخدام أبعاد طبقات يتم التحكم فيها لتحفيز تخصيصات ذاكرة تتجاوز الحد المكون، مما يؤدي إلى استنفاد ذاكرة العملية وتعطيل الخدمة. بالإضافة إلى ذلك، تقوم الدالة inflateSync(compressed) بفك ضغط بيانات القناة المشفرة بتنسيق ZIP دون وجود حد أقصى لحجم المخرجات، مما قد يؤدي أيضاً إلى تعطيل الخدمة من خلال فك الضغط غير المحدود.Recommendations
التحديث إلى الإصدار 31.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾