PT-2026-26161
CVE-2026-4407
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:L/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Xpdf الأقدم من 4.07
الوصف
توجد مشكلة في الكتابة خارج حدود المصفوفة في Xpdf بسبب عدم كفاية التحقق من صحة الحقل ”N“ ضمن مساحات الألوان القائمة على ICC. وقد يؤدي ذلك إلى تعطل البرنامج أو قد يتيح تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 4.07 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾