PT-2025-37723
CVE-2025-10203
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-09-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Digilent WaveForms الأقدم من 3.24.4
الوصف
توجد ثغرة أمنية تتعلق بتجاوز المسار النسبي بسبب التحقق غير الكافي من صحة المدخلات في Digilent WaveForms، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يتطلب الاستغلال الناجح أن يقوم المهاجم بحث المستخدم على فتح ملف
.DWF3WORK تم إنشاؤه خصيصًا لهذا الغرض.التوصيات
قم بتحديث Digilent WaveForms إلى الإصدار 3.24.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾