ثغرة الوصول خارج حدود الكومة في Blender قبل النسخة 4.5.15 و النسخة 5.x قبل النسخة 5.2.3 عبر دالة read_struct()

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي الإصدارات السابقة لـ Blender 4.5.15 و النسخة 5.x قبل 5.2.3 على ثغرة وصول خارج حدود الكومة في دالة read_struct() التي تتخطى التحقق من الحجم عندما يتطابق تخطيط بنية SDNA لملف .blend. يمكن للمهاجمين توفير ملف .blend مصمم بكتل قصيرة بحيث تتجاوز عمليات قراءة الحقول، وكتابتها، وإلغاء إسناد المؤشرات ذاكرة الكومة، مما يتسبب في تعطل النظام أو تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Blender Foundation Blender، بما فيها بيئات الاختبار.
2. رقِّ Blender Foundation Blender إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://projects.blender.org/blender/blender/commit/7de4986e74ed47f67e78eb4b76609bb6d1ae8a0e
• تصحيحhttps://projects.blender.org/blender/blender/commit/c5d6faf04bf3f17efb6c404896ef0e7427784da5
• تصحيحhttps://projects.blender.org/blender/blender/pulls/164279
• تحذيرhttps://www.vulncheck.com/advisories/blender-before-4.5.15-and-5-x-before-5.2.3-heap-out-of-bounds-access-via-read-struct
• مرجعhttps://projects.blender.org/blender/blender