PT-2026-138490
CVE-2026-114569
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
OriginLab Origin Viewer (إصدارات متأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap أثناء تحليل ملفات OGWU. تحدث هذه المشكلة بسبب عدم التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى heap. يمكن للمهاجم عن بُعد تنفيذ رمز عشوائي في سياق العملية الحالية إذا قام المستخدم بزيارة صفحة خبيثة أو فتح ملف خبيث.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾