PT-2026-35949
CVE-2026-37555
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsndfile الإصدار 1.2.2
الوصف
يوجد تجاوز سعة عدد صحيح في برنامج الترميز IMA ADPCM ضمن مسارات الترميز WAV و«close». عندما يتجاوز حاصل ضرب
samplesperblock وblocks القيمة القصوى لعدد صحيح موقّع 32 بت (INT MAX)، يحدث تجاوز سعة الضرب قبل تعيين النتيجة إلى sf.frames. ونظرًا لأن كل من samplesperblock وblocks قيمتان يتحكم فيهما المهاجم ومستمدتان من رأس ملف WAV، فقد يؤدي ذلك إلى عدد إطارات غير صحيح، مما ينتج عنه تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) أو رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾