PT-2026-138483
CVE-2026-114562
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OriginLab Origin Viewer (الإصدارات المتأثرة غير محددة)
الوصف
يمكن للمهاجمين عن بُعد تنفيذ رمز عشوائي على التثبيتات المتأثرة عندما يقوم المستخدم بزيارة صفحة خبيثة أو فتح ملف خبيث. تحدث المشكلة أثناء تحليل ملفات OGWU بسبب عدم التحقق المناسب من البيانات التي يوفرها المستخدم، مما يؤدي إلى كتابة خارج الحدود قبل بداية هيكل بيانات مخصص. يسمح هذا للمهاجم بتنفيذ رمز في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾