PT-2025-10872
CVE-2025-27158
·
تاريخ النشر
2025-01-22
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Acrobat Reader 24.001.30225 و20.005.30748 و25.001.20428 والإصدارات الأقدم منها
Adobe Acrobat 2020، Adobe Acrobat Reader 2020، Adobe Acrobat 2024 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالوصول إلى مؤشر غير مُهيأ، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية في سياق المستخدم الحالي. يستلزم استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار. ترتبط هذه الثغرة باستخدام مؤشر غير مُهيأ عند معالجة الحقل
itemVariationDataCount.التوصيات
بالنسبة لإصدارات Acrobat Reader 24.001.30225 و20.005.30748 و25.001.20428 والإصدارات الأقدم: قم بالتحديث إلى إصدار يعالج ثغرة الوصول إلى المؤشر غير المُهيأ.
بالنسبة إلى Adobe Acrobat 2020 وAdobe Acrobat Reader 2020 وAdobe Acrobat 2024: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾