PT-2026-67254
CVE-2026-62377
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libheif الأقدم من 1.23.1
الوصف
قد يؤدي تسلسل HEIF مُصمم خصيصًا تتم معالجته بواسطة الدالة
heif context read from memory() إلى إنشاء سياق خالٍ من مسارات التسلسل المسجلة. ويؤدي ذلك إلى تعطل النظام عند استدعاء الدالة heif context get track(ctx, 0). وفي الإصدارات التي يتم فيها تمكين عمليات التحقق (assertions)، تقوم الدالة HeifContext::get track() بتشغيل استدعاء assert(has sequence())، مما يتسبب في إيقاف التطبيق. في إصدارات البرنامج، تحاول العملية إلغاء مرجعية m tracks.begin()->second على خريطة فارغة، مما يؤدي إلى سلوك غير محدد وعادةً ما يؤدي إلى تعطل النظام. يمكن الوصول إلى هذه المشكلة عبر واجهات برمجة التطبيقات العامة (APIs) بعد أن يقوم البرنامج بتحليل البايتات التي يتحكم فيها المهاجم.التوصيات
التحديث إلى الإصدار 1.23.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾