PT-2026-22288
CVE-2026-3284
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libvips الإصدار 8.19.0
الوصف
يوجد عيب في libvips 8.19.0 في الدالة
vips extract area build، الموجودة في الملف libvips/conversion/extract.c. قد يؤدي التعامل مع الوسيطة extract area إلى تجاوز سعة عدد صحيح. يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم نشر استغلال لهذه المشكلة علنًا.التوصيات
قم بتطبيق التصحيح المحدد برقم 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾