PT-2026-41831
CVE-2026-8813
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات exifreader الأقدم من 4.39.0
الوصف
يمكن لصورة مُعدَّلة خصيصًا تحتوي على علامة ICC mluc أن تحدد عدد سجلات يتحكم فيه المهاجم، مقترنًا بحجم سجل يساوي صفرًا. أثناء عملية التحليل، يقوم البرنامج بمعالجة نفس السجل بشكل متكرر وإلحاق إدخالات بمصفوفة دون التحقق الكافي من الحدود، مما يؤدي إلى نمو مفرط في الذاكرة. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال استنفاد الذاكرة في التطبيقات التي تقوم بتحليل الصور المقدمة من المهاجمين.
التوصيات
التحديث إلى الإصدار 4.39.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾