PT-2026-25932
CVE-2026-32837
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
miniaudio الإصدارات 0.11.25 والإصدارات الأقدم
الوصف
يحتوي البرنامج على ثغرة تتمثل في قراءة خارج نطاق الـ«هيوب» (heap) داخل محلل بيانات WAV BEXT. وقد تؤدي معالجة ملفات WAV المصممة خصيصًا إلى حدوث انتهاكات في الوصول إلى الذاكرة. ويسمح التعامل غير السليم مع إنهاء القيمة ”null“ في حقل سجل الترميز للمهاجمين بإجراء عمليات قراءة خارج نطاق الذاكرة تتجاوز حيز البيانات الوصفية المخصص، مما قد يؤدي إلى تعطل التطبيق أو رفض الخدمة.
التوصيات
قم بالتحديث إلى إصدار من miniaudio أحدث من 0.11.25.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾