PT-2025-39476
CVE-2025-10994
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open Babel الأقدم من 3.1.2
الوصف
يوجد ثغرة أمنية في Open Babel، وتحديدًا في الدالة
GAMESSOutputFormat::ReadMolecule، الموجودة في الملف gamessformat.cpp. تؤدي هذه المشكلة إلى حالة «استخدام بعد التحرير» (use-after-free). يمكن استغلال هذه الثغرة على المضيف المحلي، وقد تم نشر أداة استغلال لها علنًا.التوصيات
قم بالتحديث إلى الإصدار 3.1.2 أو أحدث من Open Babel.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾