PT-2026-2158
CVE-2026-22184
·
تاريخ النشر
2026-01-03
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات zlib حتى الإصدار 1.3.1.2 بما في ذلك
الوصف
تحتوي إصدارات zlib حتى الإصدار 1.3.1.2 بما في ذلك على ثغرة تجاوز سعة المخزن المؤقت العام في الأداة المساعدة
untgz. تستخدم الدالة TGZfname() استدعاءً غير محدود لـ strcpy() لنسخ اسم ملف مقدم من المهاجم من argv[] إلى مخزن مؤقت عالمي ثابت بحجم 1024 بايت، دون التحقق من صحة الطول. يؤدي توفير اسم ملف يزيد حجمه عن 1024 بايت إلى الكتابة خارج الحدود، مما قد يؤدي إلى تلف الذاكرة، وحرمان الخدمة، وتنفيذ التعليمات البرمجية، اعتمادًا على المُجمِّع، وعلامات التجميع، والبنية، وتخطيط الذاكرة. يحدث هذا التجاوز قبل أي تحليل أو التحقق من صحة الملف.التوصيات
قم بالتحديث إلى الإصدار 1.3.1.3 من zlib أو أحدث.
راقب عمليات تنفيذ
untgz التي تتضمن أسماء ملفات طويلة بشكل غير معتاد في السجلات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾