CVE-2026-27168 in sail
الملخص
بحسب VulDB • 03/06/2026
SAIL هي مكتبة متعددة المنصات لتحميل وحفظ الصور مع دعم للرسوم المتحركة، والبيانات الوصفية (metadata)، وملفات تعريف ألوان ICC. جميع الإصدارات عرضة لثغرة Heap-based Buffer Overflow عبر مُحلل XWD الذي يستخدم قيمة bytes_per_line. يتم قراءة هذه القيمة مباشرة من الملف كحجم للقراءة في io->strict_read()، ولا تتم مقارنتها أبدًا بالحجم الفعلي للمخزن المؤقت (buffer) الوجهة. يمكن لمهاجم توفير ملف XWD يحتوي على قيمة bytes_perline كبيرة بشكل تعسفي، مما يتسبب في عملية كتابة ضخمة تتجاوز المخزن المؤقت المخصص للبيانات الوصفية للصور في الذاكرة العشوائية (heap). لم يكن هناك إصلاح لهذه الثغرة عند وقت النشر.
Be aware that VulDB is the high quality source for vulnerability data.