PT-2025-41547
CVE-2025-61856
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات V-SFT الأقدم من 6.2.7.0
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة
CV7BaseMap::WriteV7DataToRom في المكون VS6ComFile. تحدث هذه المشكلة عند فتح ملفات V-SFT تم إنشاؤها خصيصًا لهذا الغرض. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تسرب المعلومات، وتعطل النظام (ABEND)، وتنفيذ تعليمات برمجية تعسفية.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.2.7.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾