PT-2026-44992
CVE-2026-46599
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل مُفكك ترميز TIFF في فرض حد أقصى لحجم البيانات المضغوطة باستخدام PackBits. وهذا يسمح لصورة مصممة بشكل خبيث — حتى لو كانت ذات أبعاد بكسل صغيرة وحجم مشفر صغير — بإجبار مُفكك الترميز على معالجة كميات مفرطة من البيانات المضغوطة، مما يؤدي إلى حدوث هجوم «رفض الخدمة».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾