PT-2026-21413
CVE-2026-2913
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libvips الأقدم من 8.19.0
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap ضمن الدالة
vips source read to memory الموجودة في الملف libvips/iofuncs/source.c. يتم تشغيل المشكلة من خلال عملية تلاعب يمكن تنفيذها محليًّا. ويُصنف استغلال هذه الثغرة على أنه صعب. تأثير هذه المشكلة ضئيل، حيث إنها تؤثر فقط على المصادر القابلة للبحث المخصصة التي يزيد حجمها عن 4 GiB، كما أن الخلل يحدث في كود المستخدم، وليس في libvips نفسه.التوصيات
تطبيق التصحيح a56feecbe9ed66521d9647ec9fbcd2546eccd7ee.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾