PT-2026-30831 · Libraw · Libraw
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibRaw: Commit 0b56545 و Commit d20315b
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) ضمن وظيفة
HuffTable::initval. يمكن لملف ضار مصمم خصيصًا أن يتسبب في حدوث تجاوز سعة المخزن المؤقت في الذاكرة المؤقتة. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
إصلاح
Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libraw