PT-2025-31402
CVE-2025-7995
·
تاريخ النشر
2025-07-30
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ashlar-Vellum Cobalt (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بخلط الأنواع في عملية تحليل ملفات CO في برنامج Ashlar-Vellum Cobalt. ينجم هذا الخلل عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما قد يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾