PT-2025-23529
CVE-2025-20001
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
High-Logic FontCreator الإصدار 15.0.0.3015
الوصف
توجد مشكلة قراءة خارج الحدود، مما يسمح بتسريب معلومات حساسة. ويمكن استغلال هذه الثغرة من خلال ملف خط تم إنشاؤه خصيصًا لهذا الغرض، مما يتطلب من المهاجم خداع المستخدم لفتح الملف الضار.
التوصيات
بالنسبة لبرنامج High-Logic FontCreator الإصدار 15.0.0.3015، تجنب فتح ملفات الخطوط غير الموثوق بها أو المشبوهة حتى يتوفر تصحيح لهذا الخلل. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملفات الخطوط الواردة من مصادر غير موثوقة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾