PT-2026-53193
CVE-2026-13523
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GPAC الأقدم من 26.02.1
الوصف
يوجد تجاوز سعة المخزن المؤقت في مكون محلل ISOBMFF داخل الملف
src/utils/base encoding.c. يمكن لمهاجم محلي تنفيذ عملية تلاعب تتضمن بيانات مضغوطة للغاية لإثارة هذه المشكلة. تم معالجة هذه الثغرة من خلال تنفيذ فحص لحجم مخرجات أداة inflate، والذي يؤدي إلى ظهور خطأ إذا تجاوز حجم المخرجات 32 ضعف حجم المدخلات.التوصيات
قم بتطبيق التصحيح 297f2d8d1f493d8b241330533cd47f7da758aeb3 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾