CVE-2025-34522

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم

Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 حتى 10.1

Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2

الوصف:

توجد ثغرة أمنية تتعلق بفيضان المخزن المؤقت (buffer overflow) قائمة على الـ heap في منطق تحليل المدخلات في Arcserve Unified Data Protection (UDP). يمكن استغلال هذه الثغرة دون الحاجة إلى المصادقة، عن طريق إرسال مدخلات مصممة خصيصًا إلى النظام المستهدف. يؤدي عدم التحقق الكافي من الحدود إلى السماح للمهاجم بالكتابة فوق ذاكرة الـ heap، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ التعليمات البرمجية عن بُعد. يحدث الاستغلال في سياق العملية المتأثرة ولا يتطلب أي تفاعل من المستخدم. يمثل هذا الضعف خطرًا كبيرًا نظرًا لطبيعته التي لا تتطلب مصادقة مسبقة وإمكانية اختراق كامل للنظام.

التوصيات:

إصدارات Arcserve Unified Data Protection (UDP) 7.x والإصدارات الأقدم: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة.

إصدارات Arcserve Unified Data Protection (UDP) من 8.0 حتى 10.1: قم بتطبيق التصحيح اللازم أو قم بالتحديث إلى الإصدار 10.2.

إصدارات Arcserve Unified Data Protection (UDP) الأقدم من 10.2: قم بالتحديث إلى الإصدار 10.2.