PT-2026-73062
CVE-2026-74767
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pandora (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج Pandora على ثغرة من نوع «رفض الخدمة» (DoS) في طريقة تعامله مع ملفات DAA (أرشيف الوصول المباشر). أثناء استخراج صورة ISO داخلية من أرشيف DAA، يستخدم النظام الدالة
zlib.decompress() لمعالجة الأجزاء المضغوطة دون فرض حد على البيانات غير المضغوطة الناتجة. يمكن للمهاجم إرسال ملف DAA مُعد خصيصًا يحتوي على بيانات مضغوطة للغاية، مما يتسبب في قيام النظام بتوسيع مدخلات صغيرة إلى كمية كبيرة جدًا من البيانات في الذاكرة. قد تؤدي هذه العملية إلى استهلاك مفرط للذاكرة واستنفاد موارد وحدة المعالجة المركزية (CPU)، مما قد يتسبب في توقف عملية الاستخراج عن الاستجابة أو إنهاءها، مما يؤثر على توفر الخدمة بشكل عام. يُعرف هذا النوع من الهجمات باسم «قنبلة فك الضغط» (decompression bomb)، حيث يتم تصميم ملف صغير لاستهلاك كميات هائلة من موارد النظام عند فك ضغطه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾