PT-2026-49336
CVE-2026-52720
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في مكون librfb (عميل RFB/VNC) التابع لـ GStreamer. تحدث هذه المشكلة لأن عملية التحقق من حدود المستطيل تتحقق من المساحة الإجمالية بدلاً من الأبعاد الفردية. وهذا يسمح لخادم VNC ضار بإرسال مستطيل يتجاوز حدود مخزن الإطارات (framebuffer)، مما يؤدي إلى كتابة خارج حدود الذاكرة المؤقتة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم للاتصال بخادم VNC ضار، مما قد يؤدي إلى تنفيذ تعليمات برمجية أو تعطل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾