PT-2026-29202
CVE-2026-5185
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات stb image الأقدم من 2.31
الوصف
يوجد عيب في برنامج stb image من Nothing، وتحديدًا في مكون «معالج ملفات GIF متعددة الإطارات». تكمن المشكلة في الدالة
stbi gif load next الموجودة في ملف stb image.h، وتؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap). يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم نشر أداة الاستغلال علناً. تم إخطار المورد ولكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أقدم من 2.31.
كحل مؤقت، يُنصح بتقييد استخدام مكون معالج ملفات GIF متعددة الإطارات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾