PT-2026-6675
CVE-2026-1991
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libuvc الأقدم من 0.0.8
الوصف
يوجد عيب في libuvc حتى الإصدار 0.0.7 يتعلق بوظيفة
uvc scan streaming داخل مكون UVC Descriptor Handler، وتحديدًا في الملف src/device.c. قد تؤدي هذه المشكلة إلى إشارة مؤشر إلى قيمة فارغة. يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم الإعلان عن تفاصيل المشكلة علناً.التوصيات
قم بالتحديث إلى الإصدار 0.0.8 أو أحدث. كحل مؤقت، يُنصح بتجنب استخدام الدالة
uvc scan streaming حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾