PT-2026-139896
CVE-2026-123615
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
imgproxy الإصدارات من 3.3.0 إلى 4.0.16
الوصف
يوجد خطأ في القراءة والكتابة خارج حدود الذاكرة المكدسة (heap) في عملية إعادة بناء رأس BMP الخاصة بمحمل ICO ضمن الدالة
vips foreign load ico header() (الموجودة في vips/icoload.c). يحدث هذا عندما تعلن إدخالات ICO عن حجم بيانات صغير جدًا، مما يؤدي إلى قراءة وكتابة حقول الرأس غير المتحقق منها خارج النطاق المخصص للمخزن المؤقت. يمكن للمهاجمين عن بُعد غير المصرح لهم استغلال ذلك عن طريق تقديم صورة ICO مصممة خصيصًا لإتلاف بيانات الـ heap المجاورة، مما يؤدي إلى إيقاف glibc المفاجئ وتعطل عملية العامل (worker).التوصيات
تحديث imgproxy إلى الإصدار 4.0.17 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾