CVE-2023-44438 in Argon

الملخص

بحسب VulDB • 01/07/2026

ثغرة تنفيذ الكود عن بُعد (RCE) في Ashlar-Vellum Argon ناتجة عن عنصر مسار بحث غير خاضع للرقابة. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من برنامج Ashlar-Vellum Argon. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة ضارة أو يفتح ملفًا خبيثًا.

يوجد العيب المحدد في عملية تحليل (Parsing) أنواع ملفات مختلفة. تقوم العملية بتحميل مكتبة من موقع غير آمن. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود ضمن سياق العملية الحالية. كانت تُعرف سابقاً باسم ZDI-CAN-21678.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/09/2023
• إفشاء: 03/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-245390
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00825
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44438
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44438/