PT-2025-1209

CVE-2025-21176

·

تاريخ النشر

2025-01-14

·

تاريخ التحديث

2026-09-18

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات .NET الأقدم من الإصدار الذي يحتوي على ملف Diasymreader.dll 14.8.9294.0
إصدارات .NET Framework الأقدم من الإصدار الذي يحتوي على ملف Mscorlib.dll 4.8.4775.0
إصدارات Visual Studio الأقدم من الإصدار الذي يحتوي على ملفَي Diasymreader.dll و Mscorlib.dll المحدثين
الوصف
تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وهي مرتبطة بحدوث تجاوز سعة المخزن المؤقت في الذاكرة، حيث قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية. وترتبط هذه الثغرة الأمنية بـ .NET Framework و.NET وMicrosoft Visual Studio.
التوصيات
إصدارات .NET الأقدم من الإصدار الذي يحتوي على ملف Diasymreader.dll 14.8.9294.0: قم بالتحديث إلى إصدار يحتوي على ملف Diasymreader.dll 14.8.9294.0 أو أحدث.
إصدارات .NET Framework الأقدم من الإصدار الذي يحتوي على Mscorlib.dll 4.8.4775.0: قم بالتحديث إلى إصدار يحتوي على Mscorlib.dll 4.8.4775.0 أو أحدث.
إصدارات Visual Studio الأقدم من الإصدار الذي يحتوي على Diasymreader.dll و Mscorlib.dll المحدثين: قم بالتحديث إلى إصدار يحتوي على أحدث تصحيحات الأمان، بما في ذلك Diasymreader.dll و Mscorlib.dll المحدثين.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-GJF6-3W4P-7XFH
ALSA-2025:0381
ALSA-2025:0382
ALT-PU-2025-13074
ALT-PU-2025-13075
ALT-PU-2025-5283
BIT-DOTNET-2025-21176
BIT-DOTNET-2025-36855
BIT-DOTNET-SDK-2025-21176
BIT-DOTNET-SDK-2025-36855
CESA-2025_0381
CESA-2025_0382
INFBA-2025_0304
INFBA-2025_0305
INFSA-2025_0381
INFSA-2025_0382
RHSA-2025:0381
RHSA-2025_0381
RHSA-2025:0382
RHSA-2025_0382
RHSA-2025:0532
RLSA-2025:0381
RLSA-2025:0382
USN-7210-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾