PT-2025-31409
CVE-2025-8002
·
تاريخ النشر
2025-07-30
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ashlar-Vellum Cobalt (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب يتعلق بخلط الأنواع في معالجة ملفات CO في Ashlar-Vellum Cobalt. قد يؤدي عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم إلى تمكين المهاجمين عن بُعد من تنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية. يتطلب استغلال هذا الخلل تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾