PT-2026-26290
CVE-2026-4426
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libarchive (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في منطق فك الضغط zisofs في مكتبة libarchive. قد يؤدي التحقق غير الصحيح من صحة الحقل
pz log2 bs الذي يتم قراءته من امتدادات Rock Ridge لـ ISO9660 إلى سلوك غير محدد. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف ISO مصمم خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى تخصيص غير صحيح للذاكرة واحتمال تعطل التطبيق، مما يؤدي إلى حالة رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾