PT-2026-34482
CVE-2026-35346
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تقوم الأداة المساعدة
comm بإتلاف البيانات دون إشعار مسبق من خلال إجراء تحويل UTF-8 مع فقدان البيانات على جميع أسطر الإخراج. يستخدم التنفيذ الدالة String::from utf8 lossy()، التي تستبدل تسلسلات بايت UTF-8 غير الصالحة بحرف الاستبدال في Unicode (U+FFFD). يؤدي هذا السلوك إلى إخراج تالف عند مقارنة الملفات الثنائية أو الملفات التي تستخدم ترميزات قديمة غير UTF-8، حيث إنه لا يحافظ على البايتات الأولية الأصلية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾