PT-2026-138479
CVE-2026-114558
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
OriginLab Origin Viewer (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في تحليل ملفات OPJU بسبب عدم التحقق المناسب من البيانات التي يوفرها المستخدم. يمكن أن يؤدي ذلك إلى كتابة خارج الحدود (out-of-bounds write)، حيث يتم كتابة البيانات بعد نهاية هيكل بيانات مخصص، مما يسمح لمهاجم عن بُعد بتنفيذ رمز عشوائي في سياق العملية الحالية. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾