PT-2026-53873
CVE-2026-58014
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
glib2 (لم يتم تحديد الإصدارات المتأثرة)
mingw-glib2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ ”off-by-one“ في الدالة
g key file get locale string list() داخل الملف gkeyfile.c. تحدث هذه المشكلة عندما يقوم البرنامج بتحميل ملف مفتاح يحتوي على قيمة فارغة، مما يؤدي إلى قراءة خارج النطاق بمقدار 1 بايت. يمكن للمهاجم استغلال هذه الثغرة عن طريق تزويد التطبيق بملف مفاتيح مصمم خصيصًا على غرار ملفات .ini ليقوم بتحليله. إذا تجاوز الوصول خارج النطاق حدود الصفحة، فقد يتسبب ذلك في تعطل العملية، مما يؤدي إلى رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾