PT-2026-25796
CVE-2025-69809
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
p2r3 Bareiron، الالتزام 8e4d40
الوصف
توجد ثغرة من نوع «كتابة ماذا وأين» (write-what-where) في p2r3 Bareiron، الالتزام 8e4d40. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم كتابة قيم عشوائية في الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية عبر حزمة بيانات مُصممة خصيصًا. تحدث حالة «كتابة ماذا وأين» عندما يكتب البرنامج البيانات إلى موقع في الذاكرة تحدده قيمة أخرى يتحكم فيها المهاجم. وهذا قد يسمح للمهاجم بالكتابة فوق البيانات أو التعليمات البرمجية الحساسة، مما يؤدي إلى السيطرة على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾