PT-2026-25310
CVE-2026-4111
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libarchive (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في منطق فك ضغط أرشيفات RAR5 ضمن مسار المعالجة
archive read data() لمكتبة libarchive. قد تؤدي معالجة أرشيف RAR5 مصمم خصيصًا إلى دخول روتين فك الضغط في حالة تمنع استمرار العملية، مما يؤدي إلى حلقة لا نهائية تستهلك موارد وحدة المعالجة المركزية (CPU) باستمرار. يبدو الأرشيف صحيحًا من الناحية الهيكلية ويجتاز التحقق من المجموع الاختباري، مما يجعل من الصعب على التطبيقات المتأثرة اكتشافه قبل المعالجة. وقد يؤدي ذلك إلى حالات مستمرة لرفض الخدمة في الخدمات التي تعالج الأرشيفات تلقائيًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾