PT-2026-28808
CVE-2026-5121
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libarchive (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز في سعة عدد صحيح في منطق تخصيص مؤشر كتلة zisofs على الأنظمة ذات 32 بت. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق تقديم صورة ISO9660 مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) وتنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾