PT-2026-53872
CVE-2026-58013
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GLib (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز في قراءة المخزن المؤقت في الدالة
g io channel read line backend() داخل ملف giochannel.c. يحدث هذا عند تكوين علامة نهاية سطر مخصصة يزيد طولها عن 1، مما يؤدي إلى قيام الدالة memcmp بالقراءة خارج حدود مخزن GString المؤقت. قد تؤدي هذه المشكلة إلى كشف معلومات بسيط بحجم 7 بايت أو إلى رفض الخدمة إذا تجاوزت القراءة الزائدة حدود الصفحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾