PT-2026-39852
CVE-2026-42046
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libcaca 0.99.beta20 والإصدارات الأقدم
الوصف
يسمح تجاوز سعة عدد صحيح في وظيفة استيراد canvas للمهاجم بإحداث عملية كتابة خارج نطاق الـ heap (تجاوز سعة الـ heap) يمكن التحكم فيها، عن طريق تزويد ملف مُصمم خصيصًا بتنسيق ”caca“. اعتمادًا على تكوين البناء ومخصص الذاكرة، قد يؤدي ذلك إلى تلف الذاكرة أو تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بتطبيق الإصلاح المتوفر في الالتزام fb77acff9ba6bb01d53940da34fb10f20b156a23.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾