PT-2025-10903
CVE-2025-21170
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Substance3D - Modeler الإصدارات 1.15.0 وما قبلها
الوصف:
تتمثل المشكلة في «إشارة مؤشر فارغة» قد تؤدي إلى «رفض خدمة» التطبيق. يمكن للمهاجم استغلال هذه الثغرة لتعطيل التطبيق، مما يؤدي إلى حالة «رفض الخدمة». يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات 1.15.0 والإصدارات الأقدم من Substance3D - Modeler، قم بالتحديث إلى إصدار أعلى من 1.15.0 لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب فتح الملفات من مصادر غير موثوقة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾