PT-2026-2161
CVE-2026-22187
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bio-Formats حتى الإصدار 8.3.0، بما في ذلك هذا الإصدار
الوصف
تتعرض إصدارات Bio-Formats حتى الإصدار 8.3.0، بما في ذلك هذا الإصدار، لخطر إزالة التسلسل غير الآمن في Java لملفات ذاكرة التخزين المؤقت (.bfmemo) التي يتحكم فيها المهاجم أثناء معالجة الصور. تقوم فئة
loci.formats.Memoizer بتحميل وإزالة تسلسل ملفات الميمو المرتبطة بالصور تلقائيًا دون التحقق من صحتها أو موثوقيتها. يمكن للمهاجم الذي يقدم ملف .bfmemo تم التلاعب به مع صورة ما أن يؤدي إلى إزالة تسلسل البيانات غير الموثوق بها، مما قد يؤدي إلى رفض الخدمة أو التلاعب المنطقي أو التنفيذ البعيد للكود، في حالة وجود سلاسل أدوات مناسبة في مسار الفئات (classpath). إزالة التسلسل في Java هي عملية يتم فيها تحويل تدفق البايتات مرة أخرى إلى كائن. في هذه الحالة، يتيح عدم وجود عملية التحقق للمهاجم التحكم في البيانات المراد إزالة تسلسلها، مما قد يؤدي إلى تنفيذ تعليمات برمجية ضارة.التوصيات
يجب تحديث الإصدارات الأقدم من 8.3.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾