PT-2026-46205
CVE-2019-25735
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AllPlayer الإصدار 7.4
الوصف
يوجد تجاوز سعة المخزن المؤقت المحلي في طريقة معالجة عناوين URL. يمكن للمهاجم الكتابة فوق مؤشرات معالجة الاستثناءات المنظمة (SEH) — وهي آلية تُستخدم لمعالجة أخطاء البرامج — عن طريق تقديم سلسلة عنوان URL طويلة بشكل مفرط. ومن خلال إنشاء عنوان URL ضار ولصقه في مربع حوار «فتح عنوان URL»، يمكن للمهاجم تشغيل تنفيذ التعليمات البرمجية المستندة إلى SEH لتشغيل أوامر عشوائية بامتيازات المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾