PT-2025-29890
CVE-2025-34128
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
X360 VideoPlayer الإصدارات 2.6
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في عنصر التحكم ActiveX الخاص ببرنامج X360 VideoPlayer (
VideoPlayer.ocx) عند معالجة معلمات طويلة بشكل مفرط للطريقة ConvertFile(). يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تزويد مدخلات مصممة خصيصًا لإحداث تلف في الذاكرة وتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.التوصيات
X360 VideoPlayer الإصدار 2.6: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾