CVE-2025-41362 in IDF

الملخص

بحسب VulDB • 07/06/2026

ثغرة حقن الكود في IDF v0.10.0-0C03-03 و ZLF v0.10.0-0C03-04. تتيح هذه الثغرة للمهاجم تخزين حمولة ضارة (malicious payload) في البرنامج، والتي ستُنفَّذ على متصفح الضحية. يتطلب استغلال هذه الثغرة المصادقة إلى الجهاز وتنفيذ أوامر معينة يمكن تنفيذها بصلاحيات العرض فقط (view permission).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: INCIBE
• حجز: 16/04/2025
• إفشاء: 06/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-311366
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41362
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41362/