PT-2025-41549

CVE-2025-61858

·

تاريخ النشر

2025-10-10

·

تاريخ التحديث

2025-10-15

الوصف من

CVSS 4.0
8.4
عالية
المقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات V-SFT 6.2.7.0 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية تتعلق بالكتابة خارج النطاق في الدالة VS6ComFile!set AnimationItem. قد يؤدي فتح ملفات V-SFT مصممة خصيصًا إلى كشف المعلومات، وتعطل التطبيق (ABEND)، وتنفيذ تعليمات برمجية عشوائية. تقع الثغرة الأمنية داخل الدالة التي تعالج ملفات V-SFT.
التوصيات
قم بتحديث V-SFT إلى إصدار أحدث من 6.2.7.0.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾