PT-2025-52222
CVE-2025-40898
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Import Arc (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بـ«اجتياز المسار» في وظيفة ملف البيانات في Import Arc بسبب عدم التحقق بشكل كافٍ من صحة ملف الإدخال. يمكن لمستخدم معتمد يتمتع بامتيازات محدودة أن يقوم، نظريًا، بكتابة ملفات عشوائية في مسارات عشوائية عند تحميل ملف بيانات Arc تم إنشاؤه خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى تغييرات في تكوين الجهاز و/أو التأثير على توفره. تسمح هذه الثغرة بكتابة ملفات عشوائية في مسارات عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾