PT-2025-42543
CVE-2025-11464
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Ashlar-Vellum Cobalt (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على تثبيتات Ashlar-Vellum Cobalt المتأثرة. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا خبيثًا. تكمن الثغرة في تحليل ملفات CO، نتيجة للتحقق غير الكافي من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت في الـ heap. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾