PT-2025-13249
CVE-2025-29490
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
libming الإصدار 0.4.8
الوصف
تسمح هذه الثغرة للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) عبر ملف SWF تم التلاعب به، من خلال استغلال خلل في التجزئة في الدالة
decompileCALLMETHOD.التوصيات
بالنسبة للإصدار 0.4.8 من libming، يُنصح بتعطيل الدالة
decompileCALLMETHOD كحل مؤقت إلى أن يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾