PT-2026-61819
CVE-2026-63729
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TeX Live (لم يتم تحديد الإصدارات المتأثرة)
GNOME Evince (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي محلل SyncTeX (synctex parser.c) على مشكلة تتعلق باستخدام الذاكرة المكدسة بعد تحريرها. تحدث هذه المشكلة عندما يقوم ملف .synctex أو .synctex.gz تالف بتنفيذ عقدة مرجعية بمؤشر أب NULL. يؤدي هذا إلى فشل روتين الاستبدال في فصل العقدة عن سلسلة العقد الشقيقة، مما يؤدي إلى تحرير متكرر لعقد الشجرة النشطة وترك مؤشرات معلقة يصل إليها المحلل أثناء تحميل المستند. قد يؤدي هذا إلى تعطل التطبيق أو إمكانية تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾