PT-2026-63656
CVE-2026-59933
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PhpSpreadsheet (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم قارئ OLE في PhpSpreadsheet بتتبع سلاسل القطاعات من البيانات الوصفية لملفات XLS/OLE دون الكشف عن الحلقات أو فرض حد أقصى لطول السلسلة. يمكن لملف مشوه أن يضبط سلسلة قطاعات مستودع الكتل الصغيرة بحيث تشير إلى نفسها، مما يتسبب في قيام الدالة
OLERead::read() بإلحاق نفس بيانات القطاع بشكل متكرر. يؤدي هذا إلى استنفاد الذاكرة وحالة رفض الخدمة. يمكن الوصول إلى هذه المشكلة عبر ReaderXls::canRead() والكشف التلقائي عن نوع جدول البيانات، مما يعني أن التطبيقات التي تقبل تحميل جداول البيانات معرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾