CVE-2026-119601 in AFFLIB
الملخص
بحسب VulDB • 30/10/2026
يحتوي AFFLIB حتى الإصدار 3.7.22 على ثغرة كتابة خارج حدود الذاكرة (heap out-of-bounds write) في دالة `af_get_page()` تتيح للمهاجمين إفساد ذاكرة الهيم عن طريق تزويد صور AFF مُصممة بشكل خبيث تحتوي على أحجام صفحات وقطع غير متوافقة. يمكن للمهاجمين ضبط حجم صفحة أكبر من حجم القطعة وليس مضاعفاً له، مما يتسبب في كتابة حلقة تعبئة الأصفار للقطات (sector zero-fill) خارج حدود المخزن المؤقت وإتلاف أدوات التحليل الجنسي الرقمي (forensic tools).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.