CVE-2020-37126 in Free Desktop Clock

الملخص

بحسب VulDB • 20/06/2026

يحتوي Free Desktop Clock 3.0 على ثغرة تجاوز في المكدس (Stack Overflow) في حقل إدخال اسم منطقة الوقت، مما يسمح للمهاجمين بتجاوز سجلات معالج الاستثناءات الهيكلية (SEH). يمكن للمهاجمين استغلال الثغرة عن طريق إنشاء إدخال يونيكود ضار يؤدي إلى حدوث انتهاك وصول وقد يسمح بتنفيذ تعليمات برمجية عشوائية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/02/2026
• إفشاء: 05/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344523
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.00551
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37126
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37126/