PT-2025-44157
CVE-2025-53814
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GCC Productions Inc. Fade In الإصدار 4.2.0
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في وظيفة محلل XML. قد يؤدي تقديم ملف .xml مصمم خصيصًا لهذا الغرض إلى تلف الذاكرة في منطقة الـ«هياب» (heap). يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف ضار.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾