CVE-2022-1350 in GhostPCL

الملخص

بحسب VulDB • 08/08/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في GhostPCL 9.55.0. تؤثر هذه الثغرة على الدالة chunk_free_object الموجودة في الملف gsmchunk.c. يؤدي التلاعب بملف ضار إلى حدوث تلف في الذاكرة (Memory Corruption). يمكن بدء الهجوم عن بُعد، لكنه يتطلب تفاعلًا من المستخدم. تم الكشف عن استغلال الثغرة للجمهور كنموذج أولي للتأكيد (POC) وقد يكون قابلاً للاستخدام. يُنصح بتطبيق التصحيحات لإصلاح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 14/04/2022
• إفشاء: 14/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197290
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (CNA)
• EPSS: 0.00840
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1350
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1350/