PT-2026-20360
CVE-2026-27171
·
تاريخ النشر
2024-01-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zlib الأقدم من 1.3.2
الوصف
يحتوي البرنامج على مشكلة قد تؤدي إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) من خلال الدالتين
crc32 combine64 وcrc32 combine gen64. ويرجع ذلك إلى أن الدالة x2nmodp قد تقوم بإجراء عمليات إزاحة إلى اليمين داخل حلقة لا تحتوي على شرط إنهاء.التوصيات
قم بالتحديث إلى الإصدار 1.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾