CVE-2025-4029 in Personal Diary Management Systemالمعلومات

الملخص

بحسب VulDB • 26/06/2026

تم العثور على ثغرة في نظام إدارة المذكرات الشخصية (Personal Diary Management System) الإصدار 1.0 من مشروع code-projects، وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة دالة `addrecord` ضمن مكون "معالج السجل الجديد" (New Record Handler). يؤدي التلاعب بالوسيطة `filename` إلى حدوث تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow). يتطلب الاقتراب من هذا الهجوم الوصول المحلي. وقد تم الإفصاح عن أداة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

28/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-306392

استغلال

تحميل

EPSS

0.00326

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!