CVE-2025-49848 in GMWin 4

الملخص

بحسب VulDB • 22/06/2026

توجد ثغرة كتابة خارج النطاق (Out-of-bounds Write) في عملية تحليل ملفات PRJ. تنتج هذه المشكلات عن عدم وجود تحقق صحيح من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى مشكلات مختلفة تتعلق بتلف الذاكرة داخل التطبيق، مثل القراءة والكتابة ما بعد نهاية هياكل البيانات المخصصة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 11/06/2025
• إفشاء: 17/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312796
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00156
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49848
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49848/