PT-2025-6286

CVE-2025-21163

·

تاريخ النشر

2025-02-11

·

تاريخ التحديث

2025-03-03

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Adobe Illustrator 29.1 و28.7.3 والإصدارات الأقدم
الوصف:
تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت في المكدس، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يستلزم استغلال هذه المشكلة تفاعلًا من المستخدم، وبالتحديد يجب على الضحية فتح ملف ضار.
التوصيات:
بالنسبة للإصدارات 29.1 و28.7.3 والإصدارات الأقدم، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
كإجراء مؤقت، يُنصح بتجنب فتح الملفات من مصادر غير موثوقة حتى يتوفر تصحيح لهذه المشكلة.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾