PT-2026-26905
CVE-2019-25560
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lyric Video Creator الإصدار 2.1
الوصف
تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين بإحداث تعطل في التطبيق من خلال معالجة ملفات MP3 ذات تنسيق غير صحيح. ويتم ذلك عن طريق إنشاء ملف MP3 مُعدّ خصيصًا يحتوي على مخزن مؤقت (buffer) كبير الحجم وفتحه عبر وظيفة «تصفح الأغنية».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾