PT-2026-30832 · Libraw+3 · Libraw+3
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibRaw: Commit 0b56545 و Commit d20315b
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هياب» (heap) في وظيفة
lossless jpeg load raw. يمكن لملف ضار مصمم خصيصًا أن يتسبب في حدوث تجاوز سعة المخزن المؤقت في الـ«هياب». يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة.التوصيات
لا تتوفر أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
إصلاح
DoS
Memory Corruption
Improper Validation of Array Index
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Libraw
Linuxmint
Rocky Linux
Ubuntu