PT-2026-43486
CVE-2026-48959
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IO::Uncompress::Unzip الأقدم من 2.220
الوصف
تؤدي مشكلة في الدالة
fastForward() إلى استنفاد موارد وحدة المعالجة المركزية (CPU). تقوم الدالة بمقارنة طول المتغير $offset (عدد أرقام الإزاحة، الذي يتراوح من 1 إلى 19) بحجم المقطع $c بدلاً من مقارنة قيمة $offset نفسها. يؤدي هذا إلى تقلص حجم المقطع $c من 16 كيلوبايت إلى ما بين 1 و19 بايت لكل تكرار. يمكن للمهاجم تشغيل حلقة قراءة لكل بايت تتناسب مع الحجم المضغوط لإحدى الإدخالات، حتى الحد الأقصى البالغ 4 جيجابايت (غير Zip64)، وذلك عن طريق استخراج إدخال مسمى من ملف zip ضار باستخدام IO::Uncompress::Unzip->new($zip, Name => $target).التوصيات
قم بالتحديث إلى الإصدار 2.220 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾