PT-2026-69445
CVE-2026-71392
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Emacs لنظام أندرويد (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة عدد صحيح في الدالة
sfnt read cmap format 12() الموجودة في ملف src/sfnt.c. في الإصدارات ذات 32 بت، قد تؤدي عملية جمع غير محمية أثناء استدعاء تخصيص الذاكرة عبر xmalloc إلى حدوث تجاوز عند معالجة ملف خط TrueType مصمم خصيصًا لهذا الغرض. ويؤدي ذلك إلى كتابة تتجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) وتلف ذاكرة الـ heap لاحقًا، مما قد يسمح بتنفيذ تعليمات برمجية عن بُعد. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال ملف خط ضار عبر البريد الإلكتروني، أو متصفح الويب EWW (Emacs Web Browser)، أو المستندات التي تستخدم خطوطًا مخصصة.التوصيات
قم بتطبيق الإصلاح المتوفر في الالتزام c4e20777c26548722a37b03db93243e83a0d6188.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾