PT-2026-51246

CVE-2026-56410

·

تاريخ النشر

2026-06-21

·

تاريخ التحديث

2026-10-27

الوصف من

CVSS 3.1
6.9
متوسطة
المقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libexpat الأقدم من 2.8.2
الوصف
يحتوي المكون xmlwf على تجاوز سعة عدد صحيح في الدالة resolveSystemId(). يحدث تجاوز سعة عدد صحيح عندما تسفر عملية حسابية عن قيمة تتجاوز الحجم الأقصى لنوع العدد الصحيح المستخدم لتخزينها.
التوصيات
قم بالتحديث إلى الإصدار 2.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-90252
CLSA-2026-1784032274
CLSA-2026-1784111441
ECHO-CBD2-A00B-644F
OESA-2026-2973
OESA-2026-2974
OESA-2026-2975
OESA-2026-2976
OPENSUSE-SU-2026:11584-1
OPENSUSE-SU-2026:21945-1
OPENSUSE-SU-2026:22139-1
SUSE-SU-2026:23894-1
SUSE-SU-2026:23912-1
SUSE-SU-2026:24260-1
SUSE-SU-2026:24323-1
SUSE-SU-2026:24554-1
SUSE-SU-2026:4615-1
SUSE-SU-2026:4619-1
SUSE-SU-2026:4623-1
SUSE-SU-2026:4736-1
SUSE-SU-2026:4806-1
SUSE-SU-2026:4834-1
USN-8813-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾