PT-2026-79144
CVE-2026-70654
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
5.8
متوسطةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libvips الأقدم من 8.18.3
الوصف
يمكن للتطبيقات التي تحدد مصادر مخصصة غير معتادة وتقوم بمعالجة صور PPM غير مضغوطة وغير موثوق بها أن تتسبب في حدوث خطأ max/min في الدالة
vips source read to memory() الموجودة في ملف libvips/iofuncs/source.c. تستخدم الدالة بشكل خاطئ VIPS MAX بدلاً من VIPS MIN عند تحديد حجم القراءة المتبقي، مما يسمح بكتابة ما يصل إلى 4032 بايت خارج نطاق المخزن المؤقت المخصص، مما يؤدي إلى تلف الذاكرة أو تعطل العملية.التوصيات
التحديث إلى الإصدار 8.18.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾