PT-2025-6284
CVE-2025-21161
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Substance3D - Designer الإصدارات 14.0.2 والإصدارات الأقدم
الوصف:
تتمثل المشكلة في ثغرة أمنية تتعلق بالكتابة خارج نطاق الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يتعين على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات 14.0.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 14.0.2 لحل المشكلة. كحل مؤقت، يُنصح بتجنب استخدام الملفات التي يُحتمل أن تكون ضارة حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملفات غير الموثوق بها لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾