PT-2026-22287
CVE-2026-3283
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libvips الإصدار 8.19.0
الوصف
يوجد عيب في libvips 8.19.0 في الدالة
vips extract band build، الموجودة في الملف libvips/conversion/extract.c. قد يؤدي التلاعب بالمعلمة extract band إلى قراءة خارج الحدود. يتطلب استغلال هذا العيب تنفيذًا محليًا. معرف التصحيح هو 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70. تم الكشف عن الاستغلال علنًا.التوصيات
قم بتطبيق التصحيح الذي يحمل المعرّف 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾