PT-2025-49134
CVE-2024-58278
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات perl2exe السابقة للإصدار 30.10C
الوصف
تحتوي إصدارات perl2exe الأقدم من 30.10C على ثغرة تسمح بتنفيذ تعليمات برمجية عشوائية. يمكن للمهاجمين المحليين المصادق عليهم استغلال هذه الثغرة لتنفيذ نصوص برمجية ضارة. وعلى وجه التحديد، يمكن للمهاجمين التحكم في الحجة رقم 0 من الملفات التنفيذية المضغوطة، مما يمكّنهم من تنفيذ ملف تنفيذي آخر وتجاوز القيود، وبالتالي الحصول على وصول غير مصرح به.
التوصيات
تحديث perl2exe إلى إصدار أحدث من 30.10C.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾