PT-2025-1289
CVE-2025-21133
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Illustrator الإصدارات 3.0.7 وما قبلها
الوصف
تتعلق المشكلة بحدوث تجاوز سفلي للقيمة الصحيحة (Wrap أو Wraparound) مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يستلزم استغلال هذه المشكلة تفاعلًا من المستخدم، وتحديدًا فتح ملف ضار. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي باستخدام ملف ضار مصمم خصيصًا لهذا الغرض.
التوصيات
بالنسبة للإصدارات 3.0.7 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 3.0.7 لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب استخدام الملفات التي يُحتمل أن تكون ضارة حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملفات غير الموثوق بها لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾