PT-2026-26900
CVE-2019-25555
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TwistedBrush Pro Studio الإصدار 24.06
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق برفض الخدمة في مكون «مسجل البرامج النصية» (Script Recorder). يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق توفير مخزن مؤقت كبير للغاية. وعلى وجه التحديد، يمكن للمهاجمين لصق سلسلة نصية ضارة تحتوي على 500,000 حرف في حقل «الوصف» (Description) داخل مربع حوار «مسجل البرامج النصية» (Script Recorder)، مما يؤدي إلى تعطل التطبيق.
التوصيات
تجنب لصق سلاسل نصية كبيرة للغاية، خاصة تلك التي تحتوي على 500,000 حرف أو أكثر، في حقل «الوصف» (Description) داخل مربع حوار «مسجل البرامج النصية» (Script Recorder).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾