PT-2026-50774
CVE-2026-12390
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AzeoTech DAQFactory الأقدم من 21.2
الوصف
توجد مشكلة «التشويش بين الأنواع» (Type Confusion) حيث يمكن للمهاجم استخدام ملفات
.ctl مصممة خصيصًا لتنفيذ تعليمات برمجية عشوائية. يحدث «التشويش بين الأنواع» عندما يصل البرنامج إلى مورد باستخدام نوع يختلف عن النوع الذي تم تخصيصه به في الأصل، مما يؤدي إلى سلوك غير متوقع.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بحماية مستندات
.ctl بكلمة مرور كإجراء تخفيفي. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾