PT-2026-23921
CVE-2026-3713
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libpng حتى 1.6.55
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في الدالة
do pnm2png داخل الملف pnm2png.c التابع للمكون pnm2png. يتم تشغيل المشكلة من خلال التلاعب بالمعلمات width وheight. يقتصر الاستغلال على التنفيذ المحلي، وقد تم نشر استغلال لهذه الثغرة. تم إخطار المشروع بالمشكلة، لكنه لم يرد بعد.التوصيات
الإصدارات الأقدم من 1.6.55 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾