PT-2026-26907
CVE-2019-25562
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jetAudio الإصدار 8.1.7
الوصف
يحتوي البرنامج على مشكلة تجاوز سعة المخزن المؤقت في مكون محول الفيديو. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة نصية كبيرة الحجم في حقل «تسمية الملف». وعلى وجه التحديد، يمكن للمهاجمين لصق مخزن مؤقت ضار بحجم 512 بايت في المعلمة «تسمية الملف» وتسبب التعطل عن طريق النقر على زر «معاينة»، مما يؤدي إلى رفض الخدمة.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾