george0papasotiriou/cve-2026-22187-bio-formats-unsafe-java-deserialization-via-.bfmemo
Bio-Formats ≤ 8.3.0 يقوم بإلغاء تسلسل Java غير آمن لملفات ذاكرة التخزين المؤقت .bfmemo التي يتحكم فيها المهاجم أثناء معالجة الصور؛ يمكن أن يؤدي ملف .bfmemo مُصمم بعناية إلى إلغاء تسلسل بيانات غير موثوقة (رفض الخدمة/التلاعب بالمنطق؛ ومن المحتمل تنفيذ تعليمات برمجية عن بُعد إذا وُجدت سلاسل أدوات).
يقوم Bio-Formats ≤ 8.3.0 بإلغاء تسلسل Java غير آمن لملفات ذاكرة التخزين المؤقت .bfmemo التي يتحكم فيها المهاجم أثناء معالجة الصور؛ يمكن أن يؤدي ملف .bfmemo مُصمم بعناية إلى إلغاء تسلسل بيانات غير موثوقة (رفض الخدمة/التلاعب بالمنطق؛ وربما تنفيذ تعليمات برمجية عن بُعد إذا وُجدت سلاسل أدوات).
إعادة إنتاج آمنة (محلية فقط) هذا لا يُنشئ سلسلة أدوات أو ينفذ تعليمات برمجية. يُظهر فقط أن ملف .bfmemo يتم إلغاء تسلسله لأغراض توضيحية.
javac -cp bioformats_package.jar DemoMemoizer.java java -cp .:bioformats_package.jar DemoMemoizer ./sample.tif
هذا مناسب للأغراض التعليمية لأنه يُظهر سطح إلغاء التسلسل غير الآمن دون استخدام ضار.
