CVE-2025-6196 in libgepub
الملخص
بحسب VulDB • 30/06/2026
تم العثور على خلل في مكتبة libgepub، وهي مكتبة تُستخدم لقراءة ملفات EPUB. تتعامل البرمجية بشكل غير صحيح مع حسابات حجم الملف عند فتح ملفات EPUB مُعدّة خصيصاً (مُهندسة)، مما يؤدي إلى تخصيص ذاكرة خاطئ. يسبب هذا الخطأ توقف التطبيق عن العمل (Crash). تشمل حالات الاستخدام المتضررة المعروفة خدمات سطح المكتب مثل Tumbler، التي قد تقوم بمعالجة الملفات الخبيثة تلقائياً عند تصفح المجلدات. وعلى الرغم من عدم تأكيد وجود نقاط هجوم بعيدة مباشرة، إلا أن أي تطبيق يستخدم libgepub لتحليل محتوى EPUB المقدم من المستخدم قد يكون عرضة لهجوم حجب الخدمة (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.