PT-2026-27361
CVE-2019-25627
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlexHEX الإصدار 2.71
الوصف
يوجد تجاوز سعة المخزن المؤقت المحلي في حقل «اسم الدفق» (Stream Name). وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية عن طريق إحداث تجاوز في معالج الاستثناءات المنظم (SEH) — وهي حالة يتم فيها الكتابة فوق آلية معالجة الأخطاء في البرنامج لإعادة توجيه مسار التنفيذ. يمكن للمهاجم تحقيق ذلك عن طريق إنشاء ملف نصي ضار يحتوي على شفرة شل (shellcode) ومؤشرات سلسلة SEH محاذاة، ثم لصق المحتوى في مربع حوار «اسم الدفق» (Stream Name).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾