PT-2025-10881
CVE-2025-27168
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Adobe Illustrator 29.2.1 و28.7.4 والإصدارات الأقدم
الوصف:
المشكلة هي تجاوز سعة المخزن المؤقت القائم على المكدس (Stack-based buffer overflow) والذي قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يستلزم استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات 29.2.1 و28.7.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة لمنع التنفيذ التعسفي للكود.
كحل مؤقت، يُنصح بتجنب فتح الملفات من مصادر غير موثوقة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾