PT-2025-10877
CVE-2025-27163
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Acrobat Reader 24.001.30225 و20.005.30748 و25.001.20428 والإصدارات الأقدم منها
الوصف:
المشكلة هي ثغرة أمنية تتعلق بالقراءة خارج الحدود المسموح بها، مما قد يؤدي إلى الكشف عن بيانات حساسة مخزنة في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتجاوز إجراءات التخفيف مثل ASLR. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات 24.001.30225 و20.005.30748 و25.001.20428 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج هذه المشكلة لمنع استغلالها.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾