PT-2025-33696
CVE-2025-41392
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-11-28
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Ashlar-Vellum Cobalt الإصدارات الأقدم من 12.6.1204.204
Ashlar-Vellum Xenon الإصدارات الأقدم من 12.6.1204.204
Ashlar-Vellum Argon الإصدارات الأقدم من 12.6.1204.204
Ashlar-Vellum Lithium الإصدارات الأقدم من 12.6.1204.204
Ashlar-Vellum Cobalt Share الإصدارات الأقدم من 12.6.1204.204
الوصف:
لا تقوم التطبيقات المتأثرة بالتحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم عند معالجة ملفات AR، مما قد يؤدي إلى قراءة خارج النطاق المسموح به. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.
التوصيات:
قم بتحديث Ashlar-Vellum Cobalt إلى الإصدار 12.6.1204.204 أو أحدث.
قم بتحديث Ashlar-Vellum Xenon إلى الإصدار 12.6.1204.204 أو أحدث.
قم بتحديث Ashlar-Vellum Argon إلى الإصدار 12.6.1204.204 أو أحدث.
قم بتحديث Ashlar-Vellum Lithium إلى الإصدار 12.6.1204.204 أو أحدث.
قم بتحديث Ashlar-Vellum Cobalt Share إلى الإصدار 12.6.1204.204 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾