PT-2026-24787
CVE-2026-3949
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات strukturag libheif حتى الإصدار 1.21.2
الوصف
يوجد عيب في strukturag libheif يسمح بالقراءة خارج النطاق المسموح به. تكمن المشكلة في الدالة
vvdec push data2 الموجودة في الملف libheif/plugins/decoder vvdec.cc التابع لمكون محلل ملفات HEIF. يمكن أن يؤدي التلاعب بالمعلمة size إلى إثارة هذا العيب. يتطلب الهجوم وصولاً محلياً. وقد تم الكشف عن طريقة الاستغلال علناً.التوصيات
قم بتطبيق التصحيح b97c8b5f198b27f375127cd597a35f2113544d03 لتصحيح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾