CVE-2018-25227 in Valentina Studio

الملخص

بحسب VulDB • 21/06/2026

تحتوي Valentina Studio الإصدار 9.0.4 على ثغرة تسبب حجب الخدمة (Denial of Service)، تتيح للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق تزويد الحقل "Host" بسلسلة نصية طويلة بشكل مفرط. يمكن للمهاجمين تشغيل هذا التعطل عن لصق مخزن مؤقت بحجم 256 بايت يتكون من أحرف متكررة داخل المعلمة "Host" أثناء محاولات الاتصال بالخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/03/2026
• إفشاء: 30/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354169
• CPE: جاهز
• CWE: CWE-466 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (CNA)
• EPSS: 0.00206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25227
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25227/