PT-2026-25330
CVE-2026-29078
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lexbor السابقة للإصدار 2.7.0
الوصف
Lexbor هي مكتبة لمحرك متصفح الويب. قبل الإصدار 2.7.0، لا يقوم مُشفِّر ISO‑2022‑JP في Lexbor بإعادة تعيين متغير الحجم المؤقت بين التكرارات. تؤدي العبارة
ctx->buffer used -= size مع حجم قديم يبلغ 3 إلى حدوث تدفق سفلي للعدد الصحيح الذي يلتف إلى SIZE MAX. وبالتالي، يتم استدعاء memcpy بطول سالب، مما يؤدي إلى قراءة خارج النطاق من المكدس وكتابة خارج النطاق إلى الكومة. يمكن التحكم جزئيًا في البيانات المصدر من خلال محتويات شجرة DOM.التوصيات
يجب تحديث الإصدارات الأقدم من 2.7.0 إلى الإصدار 2.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾