PT-2026-37061
CVE-2026-39103
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC السابقة لـ commit v391dc7f4d234988ea0bc3cc294eb725eddf8f702
الوصف
يسمح تجاوز سعة المخزن المؤقت للمهاجم بالتسبب في رفض الخدمة. تحدث هذه المشكلة داخل الملف
src/scenegraph/svg attributes.c، وتخص على وجه التحديد الدالتين svg parse strings() وgf svg parse attribute().التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على التعديل v391dc7f4d234988ea0bc3cc294eb725eddf8f702.
كحل مؤقت، قم بتقييد استخدام الدالتين
svg parse strings() وgf svg parse attribute().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾