PT-2025-42544
CVE-2025-11465
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ashlar-Vellum Cobalt (الإصدارات المتأثرة غير محددة)
الوصف
هذه المشكلة عبارة عن ثغرة في تنفيذ التعليمات البرمجية عن بُعد من نوع «use-after-free» في برنامج Ashlar-Vellum Cobalt. وهي تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب الأمر تفاعلًا من المستخدم، وتحديدًا ضرورة قيام الهدف بزيارة صفحة ضارة أو فتح ملف ضار. تكمن الثغرة في معالجة ملفات CO، نتيجة لعدم وجود عملية التحقق من صحة وجود كائن ما قبل إجراء أي عمليات عليه. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية ضمن سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾