PT-2026-2246
CVE-2026-22693
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HarfBuzz الأقدم من 12.3.0
الوصف
HarfBuzz هو آلية لتنسيق النص. توجد مشكلة تتعلق بإشارة إلى مؤشر فارغ في الدالة
SubtableUnicodesCache::create، الموجودة في src/hb-ot-cmap-table.hh. لا تتحقق الدالة مما إذا كانت hb malloc تُرجع NULL قبل محاولة إنشاء كائن في عنوان المؤشر المُرجع. إذا فشلت hb malloc في تخصيص الذاكرة، فإنها تُرجع NULL، ويحاول الكود عندئذٍ استدعاء مُنشئ الكائن على هذا المؤشر الفارغ، مما يؤدي إلى سلوك غير محدد و«خطأ في التجزئة». تم اكتشاف هذه المشكلة من خلال أخطاء محاكاة في تخصيص الذاكرة في بيئة فوزينغ.التوصيات
قم بتحديث HarfBuzz إلى الإصدار 12.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾