PT-2026-50832
CVE-2026-56132
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
6.9
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libexpat الأقدم من 2.8.2
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) في الدالة
doProlog() داخل الملف xmlparse.c. تنشأ هذه المشكلة بسبب سوء إدارة عملية إعادة تخصيص المصفوفة الداعمة للهيكل (scaffold backing array) عند استخدام مشاركة بنية البيانات عبر عدة محللات.التوصيات
التحديث إلى الإصدار 2.8.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾