PT-2026-31620
CVE-2026-34757
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LIBPNG من 1.0.9 إلى 1.6.56
الوصف
LIBPNG هي مكتبة تستخدمها التطبيقات لقراءة ملفات صور PNG وإنشائها ومعالجتها. يوجد عيب حيث يؤدي تمرير مؤشر تم الحصول عليه من
png get PLTE أو png get tRNS أو png get hIST مرة أخرى إلى دالة التعيين المقابلة على نفس الزوج png struct/png info إلى القراءة من الذاكرة التي تم تحريرها. يحدث هذا لأن دالة التعيين تحرر المخزن المؤقت الداخلي قبل نسخ البيانات من المؤشر المقدم، الذي أصبح الآن غير صالح. وقد يؤدي ذلك إلى تلف بيانات تعريف المقطع دون ظهور أي أعراض أو تسرب محتويات غير ذات صلة من الذاكرة المؤقتة إلى بنية المقطع.التوصيات
قم بالتحديث إلى الإصدار 1.6.57 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾