PT-2026-61632
CVE-2026-33327
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libvips الأقدم من 8.18.1
الوصف
قد تحدد عملية
vipsload أبعاد الصورة بشكل غير صحيح، مما يؤدي إلى تجاوز سعة عدد صحيح وتجاوز سعة المخزن المؤقت القائم على الكومة. يحدث تجاوز سعة المخزن المؤقت القائم على الكومة عندما يكتب البرنامج بيانات إلى مخزن مؤقت في ذاكرة الكومة أكثر مما يمكن أن تستوعبه، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بالتحديث إلى الإصدار 8.18.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾