PT-2026-26289
CVE-2026-4424
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libarchive (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة قراءة خارج حدود الـ«هياب» في منطق معالجة أرشيفات RAR، وذلك بسبب التحقق غير الصحيح من حجم النافذة المنزلقة لـ LZSS بعد الانتقال بين طرق الضغط. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم أرشيف RAR مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى الكشف عن معلومات حساسة مخزنة في ذاكرة الكومة. ولا يتطلب ذلك مصادقة أو تفاعلًا من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾