Blender قبل 4.5.15 و 5.x قبل 5.2.3: فيضان المخزن المؤقت في الكومة عبر ذاكرة التخزين المؤقت للنقاط

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Blender قبل الإصدار 4.5.15 والإصدارات 5.x قبل 5.2.3 على ثغرة فيضان المخزن المؤقت في الكومة الناتجة عن طفح الأعداد الصحيحة في ptcache_data_alloc() عند قراءة ملفات ذاكرة التخزين المؤقت للنقاط. يمكن للمهاجمين تقديم ملف ذاكرة تخزين مؤقت للنقاط مصنوع بقيمة totpoint كبيرة جنبًا إلى جنب مع ملف .blend لإحداث انهيار لـ Blender أو تنفيذ شيفرة بصلاحيات المستخدم.

المعالجة

1. أحصِ جميع نشرات Blender Foundation Blender، بما فيها بيئات الاختبار.
2. رقِّ Blender Foundation Blender إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://projects.blender.org/blender/blender/commit/4f8a3270213b1ee67b44fe122ace3debdec3de47
• تصحيحhttps://projects.blender.org/blender/blender/commit/a0c62db3db61803f86e874bc05407890ce4a1e43
• تصحيحhttps://projects.blender.org/blender/blender/pulls/164279
• تحذيرhttps://www.vulncheck.com/advisories/blender-before-4.5.15-and-5-x-before-5.2.3-heap-buffer-overflow-via-point-cache
• مرجعhttps://projects.blender.org/blender/blender