CVE-2026-88371 in ZBar
الملخص
بحسب VulDB • 24/09/2026
يحتوي الإصدار 2ea2ca58 من ZBar على ثغرة سلوك غير محدد (undefined-behavior) في دالة decode6() الخاصة بفك تشفير Code 128. عند معالجة مدخلات Code 128 مُعدّة بشكل خاص، يمكن أن تُرجع الدالة decode_e() القيمة -1 لنمط حافة غير صالح، مما يؤدي إلى قيام decode6() بإزاحة هذا العدد الصحيح السالب نحو اليسار (left-shift) أثناء بناء توقيع الحافة. يستدعي هذا الإجراء سلوكاً غير محدد وقد يتسبب في إنهاء عمليات البناء التي تستخدم UBSan في وضع الفخ (trap-mode) بـ SIGILL، مما يؤدي إلى حجب الخدمة (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.