PT-2025-46540
CVE-2025-40763
·
تاريخ النشر
2025-11-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Altair Grid Engine السابقة للإصدار 2026.0.0
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من متغيرات البيئة عند تحميل المكتبات المشتركة، مما قد يسمح باختطاف المسار من خلال استبدال المكتبة بمكتبة ضارة. يمكن لمهاجم محلي تنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم المتميز عن طريق التلاعب بمتغير البيئة ووضع مكتبة ضارة في مسار خاضع لسيطرته.
التوصيات
التحديث إلى الإصدار 2026.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾