PT-2026-44373
CVE-2026-42250
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات bzip2 السابقة للإصدار 1.0.9
الوصف
تحتوي الأداة المساعدة bzip2recover على خطأ ”off-by-one“. عند معالجة ملف مصمم خصيصًا لهذا الغرض، يقوم التطبيق بكتابة خارج نطاق المخزن المؤقت العام، مما يؤدي إلى تلف الذاكرة وتعطل النظام، وبالتالي إلى رفض الخدمة.
التوصيات
قم بالتحديث إلى الإصدار 1.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾