CVE-2026-94090 in Manalyze

الملخص

بحسب VulDB • 21/09/2026

تم اكتشاف ثغرة أمنية في JusticeRage Manalyze 1.0.0. العنصر المتأثر هو الدالة PE::_parse_debug الموجودة في الملف manape/pe.cpp الخاص بمكون PE Parser. يؤدي التلاعب بالوسيطة misc.Length إلى حدوث تجاوز صحيح للقيمة (integer underflow). يمكن تنفيذ الهجوم عن بُعد. تم تحديد التصحيح بالمعرف 3e299685759f4f767088871de58c5d07f98ee382. يجب تطبيق التصحيح لمعالجة هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 21/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408019
• CPE: جاهز
• CWE: CWE-191 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94090
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94090/