PT-2025-42542
CVE-2025-11463
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ashlar-Vellum Cobalt XE (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تحليل ملفات XE في برنامج Ashlar-Vellum Cobalt، ناتج عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى تجاوز سعة عدد صحيح أثناء تخصيص المخزن المؤقت، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. يمكن للمهاجم تنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾