PT-2026-26144
CVE-2026-31968
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HTSlib الأقدم من 1.23.1
إصدار HTSlib 1.22.2
إصدار HTSlib 1.21.1
الوصف
HTSlib هي مكتبة تُستخدم لقراءة وكتابة تنسيقات ملفات المعلوماتية الحيوية. يوجد عيب في معالجة ترميزات
VARINT وCONST ضمن التنسيق المضغوط CRAM. قد يؤدي عدم كفاية التحقق من صحة سياق الترميز إلى حدوث تجاوزات في سعة المخزن المؤقت (heap) أو المكدس (stack)، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية. وعلى وجه التحديد، قد يتم كتابة ما يصل إلى ثمانية بايت خارج مناطق الذاكرة المخصصة، مما قد يؤدي إلى الكتابة فوق المتغيرات المجاورة أو تغيير تدفق التحكم في البرنامج. يتطلب استغلال هذه الثغرة ملفًا مصممًا خصيصًا.التوصيات
تحديث HTSlib إلى الإصدار 1.23.1 أو أحدث.
تحديث HTSlib إلى الإصدار 1.22.2.
تحديث HTSlib إلى الإصدار 1.21.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾