PT-2025-36469
CVE-2025-36855
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
.NET 6.0.0 حتى 6.0.36
.NET 8.0.0 حتى 8.0.11
.NET 9.0.0
الوصف:
توجد مشكلة تتعلق بالقراءة خارج حدود المخزن المؤقت (buffer over-read) في ملف DiaSymReader.dll. يحدث هذا عندما يقوم أحد المنتجات بالقراءة من المخزن المؤقت باستخدام آليات الوصول إلى المخزن المؤقت التي تشير إلى مواقع في الذاكرة تقع بعد المخزن المؤقت المستهدف. يؤثر هذا على التطبيقات المستقلة التي تستهدف الإصدارات المتأثرة، والتي تتطلب إعادة التجميع وإعادة النشر. المكونات البرمجية المتأثرة وصلت إلى نهاية دورة حياتها (EOL) ولن تتلقى أي تحديثات أو دعم بعد الآن.
التوصيات:
أعد تجميع ونشر التطبيقات المستقلة الموجهة إلى .NET 6.0.0 حتى 6.0.36.
أعد تجميع ونشر التطبيقات المستقلة الموجهة إلى .NET 8.0.0 حتى 8.0.11.
أعد تجميع ونشر التطبيقات المستقلة الموجهة إلى .NET 9.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾