PT-2025-10869
CVE-2025-24449
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Adobe Illustrator 29.2.1 و28.7.4 والإصدارات الأقدم
الوصف:
المشكلة هي ثغرة أمنية تتمثل في القراءة خارج النطاق (out-of-bounds read) والتي قد تؤدي إلى كشف بيانات حساسة في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتجاوز إجراءات التخفيف مثل التوزيع العشوائي لمساحة العناوين (ASLR). يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات 29.2.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدار 28.7.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
كحل مؤقت، يُنصح بتجنب استخدام الملفات غير الموثوق بها أو الخبيثة حتى يتوفر تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾