PT-2026-57838
CVE-2026-60103
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Blender من 3.0.0 إلى 5.1.2
الوصف
تحدث عملية قراءة خارج النطاق المسموح به عند معالجة ملف .blend مُعدّ خصيصًا يحتوي على قيمة
member index قصيرة وموقعة خبيثة داخل كتلة SDNA. يُستخدم حقل member index كمؤشر للمصفوفة sdna->members[] في الدالة sdna expand names() دون التحقق الصحيح من الحدود. وهذا يسمح للقيم الواقعة خارج النطاق المخصص بإنشاء مؤشر غير صالح يتم تمريره إلى strlen()، مما يؤدي إلى تعطل SIGSEGV أو الكشف عن ذاكرة الهيب المجاورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾