ثغرة فيضان المخزن المؤقت للكومة في Blender قبل النسخة 4.5.15 و النسخة 5.x قبل النسخة 5.2.3 عبر استخراج الصور المصغرة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي الإصدارات السابقة لـ Blender 4.5.15 و النسخة 5.x قبل 5.2.3 على ثغرة فيضان المخزن المؤقت للكومة في أداة استخراج الصور المصغرة لملفات blend الناتجة عن فيضان عدد صحيح بـ 32 بت في دالة thumb_data_vertical_flip(). يمكن للمهاجمين صياغة ملف .blend بأبعاد كتلة TEST خبيثة تؤدي إلى تنفيذ كتابة خارج حدود الذاكرة عند معاينتها بواسطة blender-thumbnailer أو امتداد صدفة Windows، مما يتسبب في تعطل النظام أو تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Blender Foundation Blender، بما فيها بيئات الاختبار.
2. رقِّ Blender Foundation Blender إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://projects.blender.org/blender/blender/commit/71c10a0217d5e331b215b76773ad23b64974bd97
• تصحيحhttps://projects.blender.org/blender/blender/commit/d723c68112d216099c9b24dab5c8440bab7add08
• تصحيحhttps://projects.blender.org/blender/blender/pulls/164279
• تحذيرhttps://www.vulncheck.com/advisories/blender-before-4.5.15-and-5-x-before-5.2.3-heap-buffer-overflow-via-thumbnail-extraction
• مرجعhttps://projects.blender.org/blender/blender