PT-2026-27360
CVE-2019-25626
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
River Past Cam Do الإصدار 3.7.6
الوصف
يوجد تجاوز سعة المخزن المؤقت المحلي في حقل إدخال رمز التنشيط. يمكن لمهاجم محلي تنفيذ تعليمات برمجية عشوائية عن طريق إدخال سلسلة رمز تنشيط ضارة. ويتم ذلك عن طريق إنشاء مخزن مؤقت يحتوي على 608 بايت من البيانات غير المرغوب فيها، تليها تعليمات برمجية (shellcode) وقيم الكتابة فوق سلسلة SEH (معالجة الاستثناءات المنظمة)، مما يؤدي إلى تشغيل التعليمات البرمجية أثناء معالجة المدخلات في مربع حوار التنشيط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾