PT-2026-72054
CVE-2026-46603
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
golang.org/x/image/vp8l (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن أن يؤدي فك التشفير VP8L في حزمة golang.org/x/image/vp8l إلى تخصيص كمية مفرطة من الذاكرة عند معالجة صورة VP8L مصممة خصيصًا تحتوي على العديد من مجموعات شجرة هوفمان غير المستخدمة. ويسمح هذا السلوك لمهاجم عن بُعد بإحداث هجوم رفض الخدمة من خلال استنفاد الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾