PT-2026-29689
CVE-2026-34743
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XZ Utils الأقدم من 5.8.3
الوصف
كان برنامج XZ Utils، وهو مكتبة لضغط البيانات وأدوات سطر الأوامر، يعاني من ثغرة أمنية حيث كانت الدالة
lzma index decoder()، عند معالجة فهرس بدون سجلات، تترك lzma index في حالة تؤدي إلى تخصيص ذاكرة غير كافية أثناء استدعاء lzma index append() لاحقًا. وقد أدى ذلك إلى تجاوز سعة المخزن المؤقت. تم معالجة هذه المشكلة في الإصدار 5.8.3.التوصيات
قم بالتحديث إلى الإصدار 5.8.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾