PT-2026-138489
CVE-2026-114568
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OriginLab Origin Viewer (إصدارات متأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap أثناء تحليل ملفات OPJ. تحدث هذه المشكلة بسبب عدم التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى heap. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق دفع المستخدم لزيارة صفحة خبيثة أو فتح ملف خبيث، مما يسمح بتنفيذ رمز عشوائي في سياق العملية الحالية.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾