PT-2026-54709
CVE-2026-20244
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-09-13
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ClamAV (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في محلل تنسيق ملفات DMG، حيث يمكن أن تؤدي عمليات التحقق غير الصحيحة من حدود المحتوى أثناء الفحص إلى تلف الذاكرة. على الأنظمة ذات 32 بت، يتجلى ذلك على وجه التحديد في شكل تجاوز سعة عدد صحيح. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال ملف DMG مصمم خصيصًا لهذا الغرض، مما يؤدي إلى إنهاء عملية الفحص ونتيجةً لذلك حدوث حالة رفض الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾