PT-2025-10880
CVE-2025-27167
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Adobe Illustrator 29.2.1 و28.7.4 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بمسار بحث غير موثوق به، مما قد يسمح للمهاجمين بتنفيذ برامجهم الخاصة، أو الوصول إلى ملفات بيانات غير مصرح بها، أو تعديل الإعدادات بطرق غير متوقعة. يحدث ذلك عندما يستخدم التطبيق مسار بحث لتحديد موقع الموارد الحرجة، ويقوم المهاجم بتعديل هذا المسار ليشير إلى برنامج ضار، والذي سيقوم التطبيق المستهدف بتنفيذه بعد ذلك. يمتد هذا الخلل ليشمل أي نوع من الموارد الحرجة التي يعتمد عليها التطبيق.
التوصيات:
بالنسبة للإصدارات 29.2.1 والإصدارات الأقدم، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدار 28.7.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد الحرجة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾