PT-2026-47453
CVE-2026-9669
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Python (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن إعادة استخدام كائنات
bz2.BZ2Decompressor بعد حدوث خطأ في فك الضغط. إذا اكتشف أحد التطبيقات خطأ OSError الناتج وحاول إعادة المحاولة باستخدام نفس أداة فك الضغط، فقد تؤدي المدخلات المصممة خصيصًا إلى استئناف أداة فك الضغط من حالة داخلية غير صالحة. ويؤدي ذلك إلى عمليات كتابة خارج نطاق المسموح به في مخزن المكدس، مما قد يؤدي إلى تعطل العملية عند معالجة بيانات غير موثوق بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾