PT-2026-51245

CVE-2026-56409

·

تاريخ النشر

2026-06-21

·

تاريخ التحديث

2026-10-21

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libexpat الأقدم من 2.8.2
الوصف
تحتوي أداة xmlwf على تجاوز سعة عدد صحيح يتعلق باسم ملف الإخراج عند استخدام الخيار -d outputDir. يحدث تجاوز سعة عدد صحيح عندما تسفر عملية حسابية عن قيمة تتجاوز الحجم الأقصى لنوع العدد الصحيح المستخدم لتخزينها، مما قد يؤدي إلى تلف الذاكرة أو تعطل النظام.
التوصيات
قم بالتحديث إلى الإصدار 2.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-90249
CLSA-2026-1786034306
CLSA-2026-1786451206
ECHO-E231-2B20-A715
OESA-2026-2973
OESA-2026-2974
OESA-2026-2975
OESA-2026-2976
OPENSUSE-SU-2026:11584-1
OPENSUSE-SU-2026:21945-1
OPENSUSE-SU-2026:22139-1
SUSE-SU-2026:23894-1
SUSE-SU-2026:23912-1
SUSE-SU-2026:24260-1
SUSE-SU-2026:24323-1
SUSE-SU-2026:4615-1
SUSE-SU-2026:4619-1
SUSE-SU-2026:4623-1
SUSE-SU-2026:4736-1
SUSE-SU-2026:4806-1
SUSE-SU-2026:4834-1
USN-8813-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾