PT-2026-1396
CVE-2025-12793
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AsusSoftwareManagerAgent (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بمسار تحميل ملفات DLL غير خاضع للرقابة في AsusSoftwareManagerAgent. يمكن لمهاجم محلي أن يحث التطبيق على تحميل ملف DLL من موقع يخضع لسيطرته، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية. تتعلق هذه الثغرة الأمنية بكيفية معالجة التطبيق لمسارات تحميل ملفات DLL، مما يسمح للمهاجم بتحديد ملف DLL ضار ليتم تحميله.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾