PT-2025-10878
CVE-2025-27164
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Acrobat Reader الإصدارات 24.001.30225 و20.005.30748 و25.001.20428 والإصدارات الأقدم
الوصف:
المشكلة هي ثغرة أمنية تتعلق بالقراءة خارج الحدود المسموح بها، مما قد يؤدي إلى كشف بيانات حساسة من الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتجاوز إجراءات التخفيف مثل ASLR. يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات 24.001.30225 و20.005.30748 و25.001.20428 والإصدارات الأقدم، قم بالتحديث إلى إصدار يعالج ثغرة القراءة خارج النطاق لمنع أي استغلال محتمل.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾