PT-2025-1620
CVE-2024-11128
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Bitdefender Virus Scanner الأقدم من الإصدار 3.18
الوصف
قد تسمح ثغرة أمنية في الملف الثنائي لبرنامج Bitdefender Virus Scanner بإدخال مكتبة ديناميكية (DYLD injection) دون أن يتم حظرها بواسطة AppleMobileFileIntegrity (AMFI). وتعود أسباب هذه المشكلة إلى عدم وجود توقيع Hardened Runtime أو توقيع التحقق من صحة المكتبة.
التوصيات
قم بالتحديث إلى الإصدار 3.18 لحل المشكلة. كحل مؤقت، يُنصح بتقييد استخدام الملف الثنائي لبرنامج Bitdefender Virus Scanner حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾