PT-2026-28481
CVE-2026-33416
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LIBPNG من 1.2.1 إلى 1.6.55
الوصف
LIBPNG هي مكتبة تستخدمها التطبيقات لقراءة ملفات الصور النقطية بتنسيق PNG وإنشائها ومعالجتها. تحتوي الإصدارات من 1.2.1 إلى 1.6.55 على مشكلة حيث تقوم الدالتان
png set tRNS وpng set PLTE بتعيين اسم مستعار لمخزن مؤقت مخصص في الذاكرة (heap) بين png struct وpng info، مما يؤدي إلى مشاركة تخصيص واحد بين هيكلين لهما فترات صلاحية مستقلة. وقد كان هذا التداخل موجودًا منذ الإصدار 1.0 على الأقل من libpng بالنسبة لـ trans alpha، ومنذ الإصدار 1.2.1 على الأقل بالنسبة لـ palette. وعند استدعاء png free data مع PNG FREE TRNS أو PNG FREE PLTE، يتم تحرير المخزن المؤقت عبر info ptr بينما يظل المؤشر png ptr المقابل معلقًا. قد تقوم دوال تحويل الصفوف اللاحقة بعد ذلك بإلغاء الإشارة إلى هذه الذاكرة المحررة والكتابة إليها. ويكون لاستدعاء png set tRNS أو png set PLTE للمرة الثانية نفس التأثير، حيث تستدعي هذه الدوال png free data داخليًا قبل إعادة تخصيص المخزن المؤقت info ptr.التوصيات
يجب تحديث الإصدارات من 1.2.1 إلى 1.6.55 إلى الإصدار 1.6.56 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾