PT-2025-42189
CVE-2025-61800
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dimension 4.1.4 والإصدارات الأقدم
الوصف
البرنامج معرض لحدوث حالة تجاوز سعة عدد صحيح (Integer Overflow) أو الالتفاف (Wraparound). قد يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم الحالي. يتطلب الأمر تفاعلًا من المستخدم، وبالتحديد أن يقوم الضحية بفتح ملف ضار.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾