PT-2025-6279
CVE-2025-21155
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Substance3D - Stager الإصدارات 3.1.0 والإصدارات الأقدم
الوصف:
تتمثل المشكلة في ثغرة أمنية تتعلق بـ«إلغاء مرجعية مؤشر فارغ» (Null Pointer Dereferencing) قد تؤدي إلى حدوث حالة «رفض الخدمة» في التطبيق. يمكن للمهاجم استغلال هذه الثغرة لتعطيل التطبيق، مما يؤدي إلى حالة «رفض الخدمة». يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة لـ Substance3D - Stager الإصدارات 3.1.0 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 3.1.0 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾