PT-2025-8231
CVE-2025-22881
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Delta Electronics CNCSoft-G2 (الإصدارات المتأثرة غير محددة)
الوصف
تنجم المشكلة عن عدم إجراء التحقق المناسب من حجم البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت في الـ«هياب» (heap) ذي الحجم الثابت. يمكن استغلال هذه الثغرة إذا قام المستخدم المستهدف بزيارة صفحة خبيثة أو فتح ملف خبيث، مما يسمح للمهاجم بتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾