PT-2025-32530
CVE-2025-8837
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات JasPer حتى الإصدار 4.2.5
الوصف:
توجد ثغرة أمنية من نوع «use-after-free» في JasPer حتى الإصدار 4.2.5. تؤثر المشكلة على الدالة
jpc dec dump داخل مكون معالج ملفات JPEG2000، الموجود في الملف src/libjasper/jpc/jpc dec.c. يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا.التوصيات:
قم بتطبيق التصحيح المحدد برقم 8308060d3fbc1da10353ac8a95c8ea60eba9c25a لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾