PT-2026-4944
CVE-2025-28162
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libpng من 1.6.43 إلى 1.6.46
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في إصدارات libpng من 1.6.43 إلى 1.6.46. يمكن لمهاجم محلي أن يتسبب في حدوث رفض الخدمة (DoS) من خلال استغلال هذه الثغرة الأمنية باستخدام ملف
pngimage مصمم خصيصًا لهذا الغرض. عندما يكون AddressSanitizer (ASan) ممكّنًا، قد يتسبب البرنامج في تسرب الذاكرة في عدة مواقع، مما يؤدي إلى زيادة استهلاك الذاكرة وربما توقف البرنامج عن الاستجابة.التوصيات
قم بتحديث libpng إلى إصدار أعلى من 1.6.46.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾