PT-2025-15876
CVE-2025-1047
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Luxion KeyShot (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ويتطلب الأمر تفاعلًا من المستخدم، حيث يتعين على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. توجد الثغرة في عملية تحليل ملفات pvs بسبب عدم تهيئة مؤشر بشكل صحيح قبل الوصول إليه. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾