PT-2025-31401
CVE-2025-7994
·
تاريخ النشر
2025-07-30
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ashlar-Vellum Cobalt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من برنامج Ashlar-Vellum Cobalt. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة ضارة أو فتح ملف ضار. تنبع هذه الثغرة الأمنية من عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل ملفات AR، مما يؤدي إلى قراءة ما بعد نهاية بنية البيانات المخصصة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾