PT-2026-30592
CVE-2026-5673
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libtheora (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب قراءة خارج نطاق الذاكرة (heap-based out-of-bounds read) في محلل ملفات AVI (Audio Video Interleave) الخاص بـ libtheora، وتحديدًا داخل الدالة
avi parse input file(). يمكن لمهاجم محلي استغلال هذه الثغرة عن طريق إنشاء ملف AVI ضار يحتوي على جزء فرعي مقطوع من الرأس. وقد يؤدي ذلك إلى رفض الخدمة (تعطل التطبيق) أو تسرب محتمل للمعلومات من الذاكرة المؤقتة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾