CVE-2025-34523

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2

Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 إلى 10.1

Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم

الوصف:

توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) المستند إلى الـ heap في إجراءات معالجة المدخلات الموجهة للشبكة في برنامج Arcserve Unified Data Protection (UDP). يمكن استغلال هذه الثغرة دون الحاجة إلى مصادقة، وتنتج عن فحص غير كافٍ للحدود عند معالجة المدخلات التي يتحكم فيها المهاجم. يمكن للمهاجم عن بُعد إرسال بيانات مصممة خصيصًا لإتلاف ذاكرة الكومة (heap)، مما قد يتسبب في حدوث رفض الخدمة أو يسمح بتنفيذ تعليمات برمجية تعسفية، اعتمادًا على تخطيط الذاكرة وتقنيات الاستغلال المستخدمة. لا يتطلب الأمر أي تفاعل من المستخدم، ويحدث الاستغلال في سياق العملية المعرضة للثغرة.

التوصيات:

Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة.

Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 إلى 10.1: قم بتطبيق التصحيح اللازم أو قم بالتحديث إلى الإصدار 10.2.

Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة.