PT-2026-43313
CVE-2026-48864
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libsolv (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) أثناء فك ضغط البيانات المضغوطة التي يتحكم فيها المهاجم داخل ملفات
.solv، وذلك بسبب عدم كفاية عملية التحقق من صحة المدخلات. يمكن للمهاجم تقديم ملف .solv مصمم خصيصًا، والذي يؤدي، عند معالجته بواسطة تطبيق معرض للخطر، إلى الوصول إلى الذاكرة خارج النطاق المسموح به. وقد يؤدي ذلك إلى الكشف عن المعلومات، أو تغيير تنفيذ البرنامج، أو رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾