PT-2026-26137
CVE-2026-31963
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HTSlib الأقدم من 1.23.1
إصدار HTSlib 1.22.2
إصدار HTSlib 1.21.1
الوصف
HTSlib هي مكتبة تُستخدم لقراءة وكتابة تنسيقات ملفات المعلوماتية الحيوية. تتعلق المشكلة بمفكك الترميز CRAM، الذي يعاني من تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) بسبب التحقق غير الصحيح من صحة بيانات الإدخال. وعلى وجه التحديد، يمكن أن يؤدي خطأ ”out-by-one“ في اختبار ميزات CRAM التي تتجاوز نطاق تسلسل سجلات CRAM إلى كتابة غير صالحة لبايت واحد يتحكم فيه المهاجم خارج نهاية مخزن الذاكرة المؤقتة. قد يؤدي استغلال هذه المشكلة إلى تعطل البرنامج أو الكتابة فوق البيانات وهياكل الذاكرة المؤقتة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.
التوصيات
تحديث HTSlib إلى الإصدار 1.23.1 أو أحدث.
بالنسبة لإصدار HTSlib 1.22.2، قم بالتحديث إلى الإصدار 1.23.1 أو أحدث.
بالنسبة لإصدار HTSlib 1.21.1، قم بالتحديث إلى الإصدار 1.23.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾