PT-2026-26898
CVE-2019-25553
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CEWE PHOTO IMPORTER الإصدار 6.4.3
الوصف
يحتوي برنامج CEWE PHOTO IMPORTER الإصدار 6.4.3 على ثغرة أمنية من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق استيراد ملف صورة مصمم خصيصًا لهذا الغرض. يمكن للمهاجمين إنشاء ملف JPG مشوه يحتوي على مخزن مؤقت (buffer) كبير الحجم، ثم إحداث التعطل من خلال وظيفة الاستيراد أثناء سير عمل معالجة الصور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾