PT-2026-26903
CVE-2019-25558
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Selfie Studio الإصدار 2.17
الوصف
توجد ثغرة من نوع «رفض الخدمة» في الدالة
Resize Image(). يمكن للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تزويد المخزن المؤقت بسلسلة أحرف طويلة للغاية. ويتم ذلك عن طريق لصق سلسلة كبيرة من الأحرف في حقول «New Width» أو «New Height»، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت، وهي حالة يكتب فيها البرنامج بيانات إلى كتلة من الذاكرة تفوق سعتها، مما يتسبب في تعطل التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾