CVE-2020-35492 in Cairo
الملخص
بحسب VulDB • 27/05/2026
تم العثور على ثغرة في ملف image-compositor.c الخاص بمكتبة cairo في جميع الإصدارات السابقة للإصدار 1.17.4. تتيح هذه الثغرة لمهاجم قادر على توفير ملف إدخال مُعدّ خصيصاً (crafted input file) لمكون الصور في cairo (على سبيل المثال، عن طريق إقناع مستخدم بفتح ملف في تطبيق يستخدم cairo، أو إذا كان التطبيق يستخدم cairo مع مدخلات غير موثوقة) التسبب في تجاوز لحدود المخزن المؤقت على المكدس (stack buffer overflow) يؤدي إلى كتابة خارج النطاق (out-of-bounds WRITE). يتمثل أعلى تأثير لهذه الثغرة في السرية، والنزاهة، وكذلك توافر النظام.
Be aware that VulDB is the high quality source for vulnerability data.