PT-2025-34570
CVE-2025-9394
·
تاريخ النشر
2025-08-24
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
PoDoFo الإصدار 1.1.0-dev
الوصف:
تم تحديد ثغرة أمنية في مكون PDF Dictionary Parser التابع لبرنامج PoDoFo. تكمن المشكلة في الدالة
PdfTokenizer::DetermineDataType الموجودة في الملف src/podofo/main/PdfTokenizer.cpp. قد يؤدي التعامل مع المكون المتأثر إلى حالة «استخدام بعد التحرير» (use-after-free)، مما يتيح إمكانية الاستغلال المحلي. وقد تم نشر استغلال لهذه المشكلة.التوصيات:
قم بتطبيق التصحيح 22d16cb142f293bf956f66a4d399cdd65576d36c لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾