CVE-2025-34127 in Chat Server

الملخص

بحسب VulDB • 11/07/2026

يوجد تجاوز لسعة المخزن المؤقت المعتمد على المكدس في Achat v0.150 عند تكوينه الافتراضي. ومن خلال إرسال رسالة مُعدّة بعناية فائقة إلى منفذ UDP 9256، يمكن للمهاجم الكتابة فوق معالج الاستثناءات المهيكلة (SEH) بسبب عدم كفاية التحقق من حدود المدخلات المقدمة من المستخدم، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 17/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316722
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.01123
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34127
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34127/