PT-2026-79473
CVE-2026-77219
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU Emacs السابقة للإصدار 31.0.91
الوصف
يوجد تجاوز في سعة عدد صحيح في أداة تحميل الصور PBM/PPM/PGM. ويحدث ذلك لأن أداة التحميل تستخدم الحساب العدد الصحيح الموقّع لضرب أبعاد الصورة وعدد القنوات. وعند تزويده بصورة مصممة خصيصًا ذات أبعاد كبيرة ومؤشر ألوان أقصى مرتفع، قد ينتج عن ذلك رقم سالب. وهذا يتجاوز عمليات التحقق من الحدود، مما يتسبب في وصول قارئ البكسل إلى ذاكرة الكومة خارج نطاق المخزن المؤقت المخصص. ثم يتم تفسير محتويات ذاكرة الكومة المسربة على أنها قيم ألوان البكسل وعرضها على الشاشة.
التوصيات
تحديث GNU Emacs إلى الإصدار 31.0.91 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾