PT-2026-25617
CVE-2026-32775
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libexif حتى الإصدار 0.6.25
الوصف
يحتوي البرنامج على ثغرة في عملية فك تشفير MakerNotes. وعلى وجه التحديد، يحدث انخفاض في قيمة عدد صحيح داخل الدالة
exif mnote data get value عند استلامها لحجم يساوي 0، مما يؤدي إلى الكتابة فوق المخزن المؤقت.التوصيات
قم بالتحديث إلى إصدار من libexif أحدث من 0.6.25.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾