PT-2025-37034
CVE-2025-10214
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
UPDF الإصدارات 1.8.5.0
الوصف:
توجد ثغرة أمنية تتعلق باختطاف مسار البحث عن ملفات DLL في الملف القابل للتنفيذ
UPDF.exe لنظام التشغيل Windows. يمكن للمهاجمين الذين يتمتعون بوصول محلي تنفيذ تعليمات برمجية عشوائية عن طريق وضع ملف FREngine.dll ضار في الدليل ’C:UsersAppDataLocalUPDFFREngineBin64‘. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية واستمرار وجودها.التوصيات:
استبدل ملف
FREngine.dll الموجود بنسخة أصلية.كإجراء مؤقت، قم بتقييد حق الكتابة في المجلد ’C:UsersAppDataLocalUPDFFREngineBin64‘.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾