PT-2025-47214
CVE-2025-36460
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Dell ControlVault3 الأقدم من 5.15.14.19
إصدارات Dell ControlVault3 Plus الأقدم من 6.2.36.47
الوصف
يحتوي البرنامج على مشكلات تتعلق بالقراءة والكتابة خارج الحدود المسموح بها في وظيفة محول التخزين Broadcom التابع لبرنامج التشغيل ControlVault WBDI. قد تؤدي استدعاءات
WinBioControlUnit المُتلاعب بها إلى تلف الذاكرة. تحدث المشكلة عند إرسال استدعاء WinBioControlUnit إلى StorageAdapter باستخدام ControlCode 2 (WBIO USH GET IDENTITY) وقيمة ReceiveBufferSize تتراوح بين 4 و79 بايت. وقد يؤدي ذلك إلى كتابة خارج الحدود تصل إلى 75 بايت. قد تكون البيانات المكتوبة بايتات فارغة أو بيانات يتحكم فيها المهاجم إذا تم استغلال ثغرة أخرى لإدخال بيانات يتحكم فيها المهاجم إلى قاعدة البيانات. يتم تشغيل الثغرة الأمنية عبر استدعاء واجهة برمجة التطبيقات (API).التوصيات
قم بتحديث Dell ControlVault3 إلى الإصدار 5.15.14.19 أو أحدث.
قم بتحديث Dell ControlVault3 Plus إلى الإصدار 6.2.36.47 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾