PT-2026-60530
CVE-2026-46571
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:L/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NTFS-3G السابقة للإصدار 2026.2.25
الوصف
توجد ثغرة قراءة خارج نطاق الصلاحية في الدالة
ntfs fix file name() الموجودة في ملف libntfs-3g/reparse.c. تسمح هذه المشكلة للمهاجم بقراءة معلومات قد تكون سرية من ذاكرة عملية ntfs-3g باستخدام صورة NTFS ضارة مصممة خصيصًا. يتم تشغيل الثغرة عند تنفيذ عملية readlink على ملف تالف.التوصيات
قم بالتحديث إلى الإصدار 2026.2.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾