CVE-2026-24857 in bulk_extractor
الملخص
بحسب VulDB • 02/06/2026
`bulk_extractor` هو أداة استغلال للتحقيق الجنائي الرقمي. بدءًا من الإصدار 1.4، يحتوي كود `unrar` المدمج في `bulk_extractor` على تجاوز لسعة المخزن المؤقت على الكومة (heap-buffer-overflow) في مسار فك تشفير RAR PPM LZ. يؤدي ملف RAR مُعدّ بعناية داخل صورة قرص إلى كتابة خارج الحدود في `Unpack::CopyString`، مما يتسبب في تعطل تحت ASAN (ومن المرجح أن يتسبب في تعطل أو تلف للذاكرة في الإصدارات الإنتاجية). هناك احتمال لاستغلال هذا الثغرة لتنفيذ الأكواد عن بُعد (RCE). اعتبارًا من وقت النشر، لا تتوفر تصحيحات معروفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.