PT-2026-138481
CVE-2026-114560
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OriginLab Origin Viewer (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في تحليل ملفات OPJ بسبب عدم التحقق الكافي من البيانات التي يوفرها المستخدم. يمكن أن تؤدي هذه الثغرة إلى كتابة خارج الحدود (out-of-bounds write)، حيث يتم كتابة البيانات بعد نهاية هيكل بيانات مخصص، مما يسمح لمهاجم عن بُعد بتنفيذ رمز عشوائي في سياق العملية الحالية. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾