PT-2026-138482
CVE-2026-114561
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
OriginLab Origin Viewer (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تحليل ملفات OPJU بسبب عدم التحقق المناسب من البيانات التي يوفرها المستخدم. يمكن أن يؤدي هذا الخلل إلى كتابة خارج الحدود (out-of-bounds write)، حيث يتم كتابة البيانات بعد نهاية هيكل بيانات مخصص، مما يسمح لمهاجم عن بُعد بتنفيذ رمز عشوائي في سياق العملية الحالية. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾