PT-2025-35364
CVE-2009-20008
·
تاريخ النشر
2025-08-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Green Dam Youth Escort الإصدار 3.17
الوصف
برنامج Green Dam Youth Escort الإصدار 3.17 معرض لثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في المكدس (stack) عند معالجة عناوين URL طويلة للغاية. تقع المشكلة في مكون تصفية عناوين URL، الذي لا يتحقق بشكل كافٍ من طول البيانات المدخلة قبل نسخها إلى مخزن مؤقت ذي حجم ثابت. يمكن للمهاجم استغلال هذه الثغرة عن طريق خداع المستخدم لزيارة صفحة ويب ضارة تحتوي على عنوان URL طويل، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾