PT-2026-69444
CVE-2026-71391
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Emacs لنظام أندرويد (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ «off-by-one» في محلل جدول gvar داخل الملف
src/sfnt.c. تستخدم عملية التحقق من حدود مؤشر الإحداثيات المشتركة في الدالتين sfnt vary simple glyph() وsfnt vary compound glyph() مقارنة «أكبر من» صارمة بدلاً من «أكبر من أو يساوي». وهذا يسمح لخط TrueType متغير مصمم خصيصًا بتجاوز عملية التحقق وإحداث قراءة خارج الحدود في الذاكرة المؤقتة (heap) عبر memcpy. يمكن للمهاجم إرسال ملف خط ضار عبر البريد الإلكتروني، أو EWW (متصفح الويب Emacs)، أو مستندات تحتوي على خطوط مخصصة. تؤدي هذه الثغرة إلى كشف محتويات ذاكرة الكومة، والتي يمكن استخدامها لتجاوز ASLR (توزيع عشوائي لمساحة العناوين)، وهي تقنية أمان تقوم بترتيب مواقع مساحة العناوين لمناطق البيانات الرئيسية في العملية بشكل عشوائي لمنع استغلال الثغرات الأمنية في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾