PT-2026-60848
CVE-2026-16118
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xdgmime (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في الدالة
xdg mime magic parse magic line() الموجودة في ملف xdgmimemagic.c على الأنظمة التي تستخدم ترتيب «ليتل إنديان» (little-endian). تحدث المشكلة عندما يقوم أحد التطبيقات بالكشف عن نوع MIME، مثلًا من خلال الدالة g content type guess()، ويقوم بتحليل ملف MIME magic مُعد خصيصًا موجود في موقع بيانات XDG قابل للكتابة من قبل المستخدم، مثل المسار $XDG DATA HOME/mime/magic. تؤدي الحسابات الخاطئة للمؤشرات أثناء عمليات تبديل البايتات إلى كتابة 2 بايت خارج نطاق الذاكرة، مما قد يؤدي إلى تلف الذاكرة أو تعطل التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾