PT-2026-26136
CVE-2026-31962
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-30
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HTSlib الأقدم من 1.23.1
الوصف
HTSlib هي مكتبة تُستخدم لقراءة وكتابة تنسيقات ملفات المعلوماتية الحيوية. يوجد تجاوز سعة مخزن الـ«هيوب» (heap buffer) في الدالة
cram decode seq() عند فك تشفير ملفات CRAM. يحدث هذا لأن الدالة تتعامل بشكل غير صحيح مع السجلات التي تغفل تسلسل الحمض النووي وقيم الجودة، مما يؤدي إلى إجراء عمليات قراءة وكتابة تتجاوز حدود تخصيص الذاكرة المؤقتة. قد يؤدي استغلال هذه الثغرة، من خلال ملف CRAM مُعد خصيصًا، إلى تعطل البرنامج أو تلف البيانات أو احتمال تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بالتحديث إلى الإصدار 1.23.1 أو أحدث من HTSlib.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾