PT-2026-48232
CVE-2025-71319
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات image-size من 1.1.0 إلى 1.2.0
إصدارات image-size من 2.0.0 إلى 2.0.1
الوصف
توجد مشكلة رفض الخدمة عند معالجة صور مصممة خصيصًا تحتوي على مربعات بحجم صفر. يمكن للمهاجمين عن بُعد التسبب في توقف التطبيق عن العمل عن طريق تزويده بملفات صور JXL أو HEIF أو JP2 ضارة ذات حجم مربع يساوي صفرًا، مما يؤدي إلى حدوث حلقة لا نهائية أثناء التحقق من صحة الصورة. يحدث هذا داخل الدالة
findBox() لأن المتغير offset لا يتم تحديثه عندما يكون box.size يساوي صفرًا.التوصيات
قم بتحديث إصدارات image-size من 1.1.0 إلى 1.2.0 إلى الإصدار 1.2.1.
قم بتحديث إصدارات image-size من 2.0.0 إلى 2.0.1 إلى الإصدار 2.0.2.
كحل مؤقت، قم بتقييد معالجة ملفات الصور بتنسيقات JXL و HEIF و JP2 حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾