PT-2026-43487
CVE-2026-48961
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IO::Compress من 2.207 إلى 2.219
الوصف
تتعطل أداة zipdetails CLI المضمنة عند معالجة حقل Info-ZIP Unix Extra (العلامة 0x7875) حيث يتم تعيين حجم UID أو حجم GID على 8. يحدث هذا لأن الدالة
decode ux() تُشغّل الدالة decodeLitteEndian()، التي تحاول استدعاء دالة مساعدة ذات اسم خاطئ وهي unpackValueQ. ونظرًا لأن الدالة الفعلية محددة باسم unpackValue Q، فإن البرنامج النصي يفشل مع ظهور خطأ «روتين فرعي غير محدد» ويخرج. ولا يتأثر مستخدمو مكتبات IO::Compress و IO::Uncompress بهذا الخطأ.التوصيات
قم بالتحديث إلى الإصدار 2.220.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾