PT-2026-61635
CVE-2026-35590
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libvips الأقدم من 8.18.2
الوصف
يفشل مُفكك رموز EXIF في التحقق من نطاق مجموعات علامات EXIF قبل تمرير البيانات إلى libexif. وقد يؤدي هذا النقص في التحقق إلى «إلغاء مرجعية مؤشر فارغ»، وهي حالة يحاول فيها البرنامج القراءة من عنوان ذاكرة فارغ، مما يؤدي إلى تعطل البرنامج.
التوصيات
قم بالتحديث إلى الإصدار 8.18.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾