PT-2025-17961
CVE-2025-46652
·
تاريخ النشر
2025-04-26
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IZArc حتى الإصدار 4.5
الوصف
تتعلق المشكلة بثغرة أمنية في IZArc تسمح بتجاوز علامة Mark-of-the-Web. عندما يقوم المستخدم باستخراج ملفات من ملف مضغوط يحتوي على سمة Mark-of-the-Web، لا تنتقل هذه السمة إلى الملفات المستخرجة.
التوصيات
بالنسبة لإصدارات IZArc حتى الإصدار 4.5، يُنصح بالتحديث إلى إصدار تم فيه حل هذه المشكلة، على الرغم من أن الإصدار المحدد الذي تم إصلاحه لم يتم ذكره في المعلومات المتاحة. كحل مؤقت، يجب على المستخدمين توخي الحذر عند استخراج الملفات من الملفات المضغوطة التي قد تحتوي على سمة Mark-of-the-Web، حيث قد لا يتم تمييز هذه الملفات بشكل صحيح بعد الاستخراج. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾