PT-2026-60523
CVE-2026-42616
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NTFS-3G السابقة للإصدار 2026.2.25
الوصف
يحدث تجاوز سعة مخزن الـ«هيوب» (heap buffer) في الدالة
cat() الموجودة في ملف cat.c. تتيح هذه المشكلة للمهاجم إتلاف ذاكرة الـ«هيوب» في الملف الثنائي ntfscat من خلال قراءة صورة NTFS ضارة مصممة خصيصًا لهذا الغرض. تجاوز سعة مخزن الـ«هيوب» هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الـ«هيوب» تفوق سعتها، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بالتحديث إلى الإصدار 2026.2.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾