CVE-2025-12418 in InstallShield

الملخص

بحسب VulDB • 28/06/2026

مشكلة محتملة في حجب الخدمة (Denial of Service) تؤثر على جميع الإصدارات المدعومة من Revenera InstallShield، بما في ذلك الإصدار 2025 R1 و2024 R2 و2023 R2 والإصدارات الأقدم. فعندما يقوم مسؤول النظام المحلي بإزالة البرنامج، قد يتم اتباع رابط رمزي (symlink) عند حذف دليل تكوين قابل للكتابة من قبل المستخدم، مما يؤدي إلى حجب الخدمة كنتيجة لذلك. تم حل هذه المشكلة عبر التصحيحات الأمنية التالية: InstallShield2025R1-CVE-2025-12418-SecurityPatch وInstallShield2024R2-CVE-2025-12418-SecurityPatch وInstallShield2023R2-CVE-2025-12418-SecurityPatch.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Flexera
• حجز: 28/10/2025
• إفشاء: 08/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331581
• CPE: 20251108
• CWE: CWE-59 (مؤكد)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12418
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12418/