PT-2026-60525
CVE-2026-42618
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:L/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NTFS-3G السابقة للإصدار 2026.2.25
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في الدالة
ntfs decompress() داخل الملف compress.c. يمكن للمهاجم إتلاف بايت واحد من ذاكرة الذاكرة المؤقتة في الملف الثنائي SUID-root ntfs-3g عن طريق قراءة صورة NTFS مصممة خصيصًا لهذا الغرض.التوصيات
قم بالتحديث إلى الإصدار 2026.2.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾