PT-2026-4868
CVE-2026-24799
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
5.2
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:N/VI:L/VA:H/SC:N/SI:L/SA:L/S:N/AU:Y/R:U/V:C/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dlib الأقدم من 19.24.9
الوصف
توجد مشكلة كتابة خارج الحدود في مكتبة dlib، وتحديدًا داخل وحدات zlib (dlib/external/zlib). تتمثل المشكلة في نسخ محتوى المخزن المؤقت دون التحقق من حجم المدخلات، وهو ما يُعرف غالبًا باسم «تجاوز سعة المخزن المؤقت» الكلاسيكي، ويقع في ملف البرنامج inflate.C.
التوصيات
قم بالتحديث إلى الإصدار 19.24.9 أو أحدث من dlib.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾