PT-2026-138487
CVE-2026-114566
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
OriginLab Origin Viewer (إصدارات متأثرة غير محددة)
Description
يمكن للمهاجمين عن بُعد تنفيذ رمز عشوائي على التثبيتات المتأثرة بسبب حالة فساد في الذاكرة أثناء تحليل ملفات OGM. يحدث هذا لأن البرنامج يفشل في التحقق من صحة البيانات المقدمة من المستخدم بشكل صحيح. يتطلب الاستغلال تفاعلاً من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث، مما يسمح للمهاجم بتنفيذ رمز في سياق العملية الحالية.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾