PT-2026-33455
CVE-2026-6491
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libvips الأقدم من 8.19
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على الكومة في مكون nip2 Handler داخل الدالة
im minpos vec() في الملف libvips/deprecated/vips7compat.c. تحدث هذه المشكلة عند التلاعب بالمعلمة n، مما يؤدي إلى تلف الذاكرة. يتطلب استغلال هذه الثغرة وصولاً محلياً.التوصيات
قم بالتحديث إلى الإصدار 8.19 أو أحدث لإزالة المنطقة المهملة التي تحتوي على الدالة المعرضة للخطر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾