PT-2026-53256 · Gnu+3 · Gzip+3
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU gzip (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في منطق فك ضغط LZH حيث يتم إعادة استخدام الحالة العالمية المشتركة بشكل غير صحيح بين تنسيقات فك الضغط المختلفة خلال عملية تنفيذ واحدة. يحتفظ البرنامج بمصفوفة عالمية مشتركة بين روتينات LZ77 وLZW وLZH، ولا يتم إعادة تهيئتها بين الملفات التي تتم معالجتها. يمكن للمهاجم إفساد هذه الحالة المشتركة عن طريق فك ضغط ملف LZW مصمم خصيصًا لهذا الغرض، يليه ملف LZH مصمم خصيصًا أيضًا، وذلك في أمر واحد، مما يؤدي إلى حدوث قراءة خارج النطاق في وحدة فك التشفير LZH، حيث تتبع القراءة القيم القديمة المتبقية في المصفوفة المشتركة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
DoS
Buffer Over-read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Rocky Linux
Ubuntu
Gzip