CVE-2026-34620 in DNG Software Development Kit

الملخص

بحسب VulDB • 28/08/2026

تُصاب إصدارات DNG SDK 1.7.1 والإصدارات الأحدث من ذلك (2502 وما قبلها) بثغرة كتابة خارج الحدود (out-of-bounds write) التي قد تؤدي إلى حجب الخدمة عن التطبيق. يمكن للمهاغل استغلال هذه الثغرة لتلف الذاكرة، مما يتسبب في توقف التطبيق أو تعطله. يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يجب على الضحية فتح ملف ضار.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Adobe
• حجز: 30/03/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396319
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34620
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34620/