PT-2025-4024
CVE-2025-0732
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-01-27
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:L/AC:H/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discord حتى 1.0.9177
الوصف
تم تحديد مشكلة في Discord تؤثر على وظيفة غير معروفة في مكتبة profapi.dll، مما يؤدي إلى مسار بحث غير موثوق به. يتطلب الهجوم وصولاً محلياً ويتميز بدرجة عالية جداً من التعقيد، مع صعوبة في الاستغلال. قد تسمح هذه الثغرة لمهاجم بالتأثير على سرية وسلامة وتوافر المعلومات المحمية.
التوصيات
بالنسبة للإصدارات حتى 1.0.9177، كإجراء مؤقت، يُنصح بتقييد الوصول إلى مكتبة profapi.dll حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾