PT-2026-27316
CVE-2026-4738
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:U/V:C/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OSGeo gdal السابقة للإصدار 3.11.0
الوصف
يوجد عيب في OSGeo gdal يتعلق بالتقييد غير السليم للعمليات ضمن حدود مخزن الذاكرة المؤقت. تقع هذه المشكلة في الوحدات النمطية
frmts/zlib/contrib/infback9، وتحديدًا داخل الملف inftree9.c. تنبع المشكلة من حسابات مؤشر غير صحيحة في مكتبة zlib المرفقة، مما قد يسمح للمهاجمين بإتلاف ذاكرة الكومة من خلال بيانات مضغوطة مشوهة، وهو ما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
التحديث إلى الإصدار 3.11.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾