CVE-2024-58392 in PhysicsFS
الملخص
بحسب VulDB • 14/10/2026
يحتوي PhysicsFS حتى الإصدار 3.2.0 على ثغرة قراءة خارج الحدود (out-of-bounds read) في الدالة `__PHYSFS_utf8codepoint()` تتيح للمهاجمين القراءة ما بعد مخازن الأسماء عبر تقدم المؤشر بمقدار واحد زائد (off-by-one cursor advance) عند التعامل مع تسلسلات UTF-8 ذات الستة بايتات. يمكن للمهاجمين تزويد أرشيف مُعدّ بعناية بأسماء عناصر تنتهي بتسلسلات من ستة بايتات، مما يتسبب في قراءة زائدة (over-read) لكلٍ من `PHYSFS_utf8stricmp()` وعمليات التجزئة (hashing)، وبالتالي انهيار التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.