PT-2025-32108
CVE-2025-21017
·
تاريخ النشر
2025-08-06
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Blockchain Keystore الأقدم من 1.3.17.2
الوصف
توجد ثغرة أمنية تتمثل في الكتابة خارج الحدود في وظيفة فصل «crypto box» في Blockchain Keystore. تتيح هذه الثغرة للمهاجمين المحليين ذوي الصلاحيات الخاصة كتابة البيانات خارج حدود الذاكرة المخصصة.
التوصيات
قم بتحديث Blockchain Keystore إلى الإصدار 1.3.17.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾