PT-2025-4157
CVE-2025-20638
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-02-03
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DA (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإمكانية قراءة بيانات غير مُهيأة من الـ«هيّب» (heap) بسبب وجود بيانات غير مُهيأة. وقد يؤدي ذلك إلى تسرب المعلومات محليًّا إذا كان لدى المهاجم وصول مادي إلى الجهاز، دون الحاجة إلى امتيازات تنفيذ إضافية. يلزم تفاعل المستخدم لاستغلال هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾