PT-2026-140456
CVE-2026-123367
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Thor Vector Graphics (ThorVG) الإصدارات السابقة لـ 1.1.2
Description
يفشل فك ترميز JPEG (jpgd) المدمج في التعامل بشكل صحيح مع محددات المكونات المكررة في رأس مسح SOS. يسمح هذا لملف JPEG بتدرج رمادي مصمم خصيصًا بزيادة قيمة
m blocks per mcu دون التحقق من المخازن المؤقتة (buffers) المحددة من مكونات الإطار. نتيجة لذلك، يمكن لمسارات فك الترميز في src/loaders/jpg/tvgJpgd.cpp الكتابة خارج المخازن المؤقتة للكومة (heap buffers) المخصصة لمكون واحد، مما يؤدي إلى فساد الذاكرة وانهيار العملية. يمكن تحفيز هذه المشكلة من خلال فك ترميز JPEG المباشر أو من خلال صور JPEG المضمنة في محتوى Lottie.Recommendations
التحديث إلى الإصدار 1.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾