PT-2026-139895
CVE-2026-123614
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
imgproxy الإصدارات من 4.0.0 إلى 4.0.15
الوصف
يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في محمل ملفات ICO، وتحديداً داخل الملف
vips/icoload.c. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق إرسال صورة ICO مصممة خصيصاً بقيمة data size خبيثة تتجاوز تخصيص الذاكرة، مما يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow). يمكن أن يؤدي هذا الفساد في الذاكرة إلى تعطل العملية أو تنفيذ رمز برمجى عن بُعد.التوصيات
تحديث imgproxy إلى الإصدار 4.0.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾