PT-2026-49338
CVE-2026-52722
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة عدد صحيح موقّع في وحدة فك الترميز VMnc. يمكن أن يتسبب دفق VMnc مصمم خصيصًا يحتوي على أبعاد مؤشر كبيرة في حدوث تجاوز سعة في العمليات الحسابية لحجم الحمولة باستخدام الأعداد الصحيحة الموقّعة. وهذا يسمح بتجاوز فحص الطول، مما يؤدي إلى عمليات قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم لفتح ملف VMnc ضار، مما قد يؤدي إلى الكشف عن المعلومات أو تعطل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾