PT-2026-26131
CVE-2026-26740
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
giflib الإصدار 5.2.2
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت في giflib الإصدار 5.2.2. ترجع هذه الثغرة إلى قيام الدالة
EGifGCBToExtension بالكتابة فوق كتلة «امتداد التحكم في الرسومات» (Graphic Control Extension) موجودة مسبقًا دون التحقق من صحة الحجم المخصص لها. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة».التوصيات
قم بتحديث giflib إلى إصدار أحدث يعالج هذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾