PT-2025-35598
CVE-2025-57778
·
تاريخ النشر
2025-09-02
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
DASYLab (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر برنامج DASYLab عرضة لثغرة «الكتابة خارج الحدود» (out-of-bounds write) بسبب عدم كفاية التحقق من الحدود عند تحليل ملفات DSB. وقد يؤدي ذلك إلى وجود عنوان مصدر غير صالح، مما قد يؤدي بدوره إلى تنفيذ تعليمة برمجية تعسفي. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق حث المستخدم على فتح ملف DSB تم إنشاؤه خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾