PT-2025-37425
CVE-2025-41751
·
تاريخ النشر
2025-09-14
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
ImageIO (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في ImageIO قد تسمح بتنفيذ تعليمات برمجية عشوائية عبر صور تم إنشاؤها بشكل خبيث. وقد تم استغلال هذه الثغرة بشكل نشط. لا تمنح هذه الثغرة الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات، ولكنها تسمح بتنفيذ التعليمات البرمجية عبر الصور. لا يتوفر تقدير لعدد الأجهزة المتأثرة. ملف تعريف الارتباط الخاص بالجلسة محمي بواسطة علامة httpOnly.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾