PT-2026-138477
CVE-2025-10935
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
libilbm (إصدارات متأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap أثناء تحليل ملفات ILBM بسبب عدم التحقق الكافي من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى heap. يمكن للمهاجم عن بُعد تنفيذ رمز عشوائي في سياق العملية الحالية إذا قام المستخدم بزيارة صفحة خبيثة أو فتح ملف خبيث.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾