PT-2026-138480
CVE-2026-114559
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OriginLab Origin Viewer (الإصدارات المتأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ رمز عشوائي على التثبيتات المتأثرة عندما يقوم المستخدم بزيارة صفحة خبيثة أو فتح ملف خبيث. تحدث المشكلة أثناء تحليل ملفات OGG بسبب عدم التحقق المناسب من البيانات التي يوفرها المستخدم، مما يؤدي إلى كتابة خارج الحدود (out-of-bounds write)، حيث يتم كتابة البيانات بعد نهاية هيكل بيانات مخصص. يتيح ذلك للمهاجم تنفيذ رمز في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾