CVE-2025-36853

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

msdia140.dll (الإصدارات المتأثرة غير محددة)

الوصف:

يحتوي البرنامج على حالة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على الـ heap، حيث يمكن الكتابة فوق مخزن مؤقت مخصص في جزء الـ heap من الذاكرة. بالإضافة إلى ذلك، قد يحدث تجاوز سعة عدد صحيح (integer overflow) أو التفاف (wraparound) عندما ينتج عن عملية حسابية قيمة أكبر من أن يتم تخزينها في التمثيل المرتبط بها. يحدث هذا عندما يتم زيادة قيمة عدد صحيح إلى قيمة أكبر من أن يتم تخزينها في التمثيل المرتبط بها، مما قد يؤدي إلى ظهور رقم صغير جدًّا أو سالب. تؤثر هذه المشكلة فقط على مكونات البرامج التي انتهت مدة دعمها (EOL)، ولن تقدم Microsoft أي تحديثات أو دعم في المستقبل.

التوصيات:

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.