PT-2026-25659
CVE-2026-22882
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Canva Affinity (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة قراءة خارج النطاق في وظيفة EMF في Canva Affinity. يمكن للمهاجم استغلال هذه الثغرة باستخدام ملف EMF مصمم خصيصًا لإجراء قراءة خارج النطاق، مما قد يؤدي إلى الكشف عن معلومات حساسة. تتعلق هذه الثغرة بعيب في طريقة تعامل البرنامج مع ملفات EMF، مما قد يسمح بالوصول غير المصرح به إلى البيانات خارج الحدود المقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾