PT-2026-41832
CVE-2026-8814
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات exifreader الأقدم من 4.39.0
الوصف
يؤدي التعامل غير السليم مع البيانات شديدة الضغط إلى تضخيم البيانات عند فك ضغط البيانات الوصفية لملفات PNG zTXt دون فرض حد أقصى لحجم المخرجات بعد فك الضغط. إذا تم تمكين التحليل غير المتزامن، فإن ملف PNG مصمم خصيصًا يحتوي على جزء zTXt شديد الضغط يمكن أن يتسبب في قيام البرنامج بتجسيد قيمة تعليق كبيرة للغاية في الذاكرة.
التوصيات
قم بالتحديث إلى الإصدار 4.39.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾