PT-2026-140431
CVE-2026-124959
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
mslib (الإصدارات المتأثرة غير محددة)
hnswlib (الإصدارات المتأثرة غير محددة)
Spotify Voyager (الإصدارات المتأثرة غير محددة)
Description
تفشل الدالة
loadIndex() في التحقق مما إذا كان عدد العناصر في فهرس HNSW المتسلسل يقع ضمن السعة المخزنة المستخدمة لتخصيص ذاكرة التخزين المؤقت للكومة (heap buffer). يمكن للمهاجم تقديم ملف فهرس مصمم خصيصاً يكون فيه عدد العناصر أكبر من السعة المخزنة، مما يؤدي إلى تجاوز سعة ذاكرة التخزين المؤقت للكومة. يحدث هذا لأن برنامج التحميل يكتب بيانات تتجاوز الذاكرة المخصصة، مما قد يؤدي إلى تعطل التطبيق.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾