PT-2026-42833
CVE-2026-41069
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif الأقدم من 1.21.3
الوصف
قد تحدث عملية قراءة خارج نطاق الصلاحية في منطق تحليل التسلسل الأساسي عند معالجة ملف تسلسل HEIF تالف، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS). يحدث هذا عندما يكون قيمة
stco.entry count في الملف مضبوطة على 0، مما يؤدي إلى عدم إنشاء أي أجزاء (chunks)، في حين أن قيمة saiz.sample count أكبر من 0. في الوضع المقسم إلى أجزاء (chunked mode)، يدخل منشئ SampleAuxInfoReader في حلقة تسبب إزالة مرجع خارج النطاق للعنصر الفارغ chunks[0].التوصيات
قم بالتحديث إلى إصدار أحدث من 1.21.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾