PT-2026-29249
CVE-2026-3308
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MuPDF الإصدار 1.27.0
الوصف
يحدث تجاوز سعة عدد صحيح في الملف
pdf-image.c داخل الدالة pdf load image imp(). تسمح هذه المشكلة للمهاجم باستخدام ملف PDF مصمم خصيصًا لإحداث هذا التجاوز، مما يؤدي إلى الكتابة خارج حدود الـ heap، وهو ما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قم بتطبيق تقنية الحماية (sandboxing) كإجراء للتخفيف من المخاطر.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾