PT-2026-69446
CVE-2026-71393
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU Emacs لنظام أندرويد (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز في سعة عدد صحيح في الدالة
sfnt read name table() الموجودة في ملف src/sfnt.c. تحدث المشكلة عندما تحسب الدالة حجم التخصيص باستخدام قيمة طول 32 بت من ملف خط TrueType دون إجراء فحوصات للتأكد من عدم حدوث تجاوز. على الأجهزة المستهدفة ذات 32 بت، يمكن لملف خط مصمم خصيصًا أن يتسبب في تكرار الحساب، مما يؤدي إلى تخصيص مساحة غير كافية في الذاكرة المؤقتة (heap). ثم يؤدي استدعاء read() اللاحق إلى الكتابة خارج حدود المخزن المؤقت المخصص، مما ينتج عنه تجاوز سعة المخزن المؤقت. يمكن أن يحدث هذا إذا أرسل مهاجم ملف خط ضار عبر البريد الإلكتروني، أو EWW (متصفح الويب Emacs)، أو مستندات تحتوي على خطوط مخصصة، مما قد يؤدي إلى تلف ذاكرة الـ heap وتنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتطبيق الإصلاح المتوفر في الالتزام d51a4722316efe0960994d371e1859099894d1ca.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾