PT-2025-29549
CVE-2025-34107
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WinaXe FTP Client الإصدار 7.7
الوصف
يوجد تجاوز سعة المخزن المؤقت في وظيفة تحليل شعار FTP في المكون WCMDPA10.dll. عندما يتصل العميل بخادم FTP بعيد ويتلقى استجابة «220 Server Ready» طويلة بشكل مفرط، يتسبب المكون في حدوث تجاوز سعة المخزن المؤقت للمكدس، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية في سياق المستخدم.
التوصيات
قم بالتحديث إلى إصدار أحدث من WinaXe FTP Client الذي يعالج هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾