PT-2026-32940
CVE-2026-27290
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Framemaker 2022.8 والإصدارات الأقدم
الوصف
توجد مشكلة تتعلق بمسار البحث غير الموثوق به، حيث يستخدم التطبيق مسار بحث لتحديد موقع الموارد الهامة مثل البرامج. يمكن للمهاجم تعديل مسار البحث هذا ليشير إلى برنامج ضار، والذي سيقوم التطبيق بتنفيذه بعد ذلك، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. لا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾