PT-2026-50877
CVE-2025-62821
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft HEIF Image Extensions الإصدار 1.2.22.0
الوصف
تحدث عملية قراءة خارج نطاق الذاكرة لأن الدالة
CHEIFItemInfoEntry GetDataSize() قد تُرجع حالة نجاح مع ترك حجم البيانات المُبلغ عنه عند 0. وهذا يؤدي إلى قيام المستدعي بتخصيص مساحة تبلغ 1 بايت. وبعد ذلك، تحسب الدالة CopyPixels() قيمة copy size باستخدام الصيغة stride * abs(roi height)، لكنها تفشل في التحقق من طول المخزن المؤقت المصدر قبل تنفيذ استدعاء memmove.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾