PT-2025-23527
CVE-2024-52035
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
catdoc الإصدار 0.95
الوصف
توجد مشكلة تجاوز سعة عدد صحيح في وظيفة محلل جدول تخصيص ملفات المستندات OLE. يمكن استغلال هذه المشكلة عن طريق ملف مشوه تم إنشاؤه خصيصًا لهذا الغرض، مما يؤدي إلى تلف الذاكرة في الكومة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف ضار.
التوصيات
بالنسبة للإصدار 0.95 من catdoc، يُنصح بتجنب استخدام وظيفة محلل جدول تخصيص ملفات مستندات OLE مع الملفات غير الموثوق بها حتى يتوفر تصحيح لهذا الخلل. كحل بديل مؤقت، قم بتقييد معالجة الملفات التالفة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾