تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-0247
نقص ایمنی حافظه در Firefox 133 و Thunderbird 133
ژانویه 9, 2025
اشکالات امنیتی مربوط به امنیت مدیریت حافظه (Memory Safety Bugs) در نسخه‌های 133 مرورگر فایرفاکس (Firefox) و تاندربرد (Thunderbird) شناسایی شده‌اند. برخی از این اشکالات نشانه‌هایی از خرابی حافظه (Memory Corruption) را نشان داده‌اند و احتمال می‌رود ...
CVE-2024-12425
مسیر پیمایش (Path Traversal) که منجر به نوشتن فایل .ttf در مکان دلخواه می‌شود
ژانویه 7, 2025
یک آسیب‌پذیری در LibreOffice از بخش مستندات (The Document Foundation) تا نسخه 24.8.3 شناسایی شده است. این آسیب‌پذیری منجر به Path Traversal (مسیر عبور)می‌شود. این آسیب‌پذیری با شناسه CVE-2024-12425 ثبت شده است. حمله می‌تواند از راه دور انجام شود. توصیه ...
CVE-2024-12426
استفاده از بازیابی URL برای استخراج مقادیر دلخواه فایل‌های INI و متغیرهای محیطی
ژانویه 7, 2025
یک آسیب‌پذیری در LibreOffice تا نسخه 24.8.3 شناسایی شده است. این آسیب‌پذیری بر بخشی از عملکرد ناشناخته در Environmental Variable Handler تأثیر می‌گذارد. ایجاد تغییرات در این بخش منجر به افشای اطلاعات می‌شود. این آسیب‌پذیری با شناسه CVE-2024-12426 ...
CVE-2025-0241
آسیب پذیری اکسپلویت فایرفاکس در اثر آسیب پذیری حافظه
ژانویه 13, 2025
یک آسیب‌پذیری در موزیلا فایرفاکس تا نسخه ۱۳۳.x شناسایی شده است. این مشکل در بخشی از Text Handler وجود دارد. ایجاد تغییرات در این بخش منجر به خراب شدن حافظه می‌شود. هنگام بخش‌بندی یک متن که به‌طور خاص ساخته‌شده، فرآیند بخش‌بند...
CVE-2024-43623
آسیب‌پذیری ارتقای سطح دسترسی در هسته سیستم‌عامل ویندوز NT
ژانویه 1, 2025
این آسیب پذیری در دسته CWE-190 طبقه بندی می شود. زمانی که منطق فرض می‌کند که مقدار حاصل همیشه بزرگ‌تر از مقدار اصلی است، محصول محاسبه‌ای را انجام می‌دهد که می‌تواند یک سرریز یا پیچش(بازگشت به ابتدای محدوده موردنظر) عدد صحی...
CVE-2024-43622
آسیب‌پذیری اجرای کد از راه دور(به صورت ریموت) در سرویس تلفنی ویندوز
ژانویه 1, 2025
این آسیب پذیری در دسته CWE-122 است. شرایط سرریز heap یک سرریز بافر است، و در آن بافری که می توان رونویسی کرد در قسمت پشته حافظه تخصیص داده می شود، به طور کلی به این معنی که بافر با استفاده از روالی مانند malloc() تخصیص داده شده است. ای...
CVE-2024-43621
آسیب‌پذیری اجرای کد از راه دور(به صورت ریموت) در سرویس تلفنی ویندوز
ژانویه 1, 2025
این آسیب پذیری در دسته CWE-122 است. شرایط سرریز heap یک سرریز بافر است، و در آن بافری که می توان رونویسی کرد در قسمت پشته حافظه تخصیص داده می شود، به طور کلی به این معنی که بافر با استفاده از روالی مانند malloc() تخصیص داده شده است. ای...
CVE-2024-35250
آسیب‌پذیری افزایش سطح دسترسی در درایور حالت هسته ویندوز
دسامبر 31, 2024
این آسیب پذیری دردسته CWE-822 قرار دارد. محصول یک مقدار را از یک منبع نامعتبر به دست می آورد، این مقدار را به یک pointer تبدیل می کند و pointer به دست آمده را تغییر می دهد. همچنین این آسیب پذیری به عنوان عاملی شناخته شده است که بر محرما...
CVE-2024-49113
آسیب پذیری انکار سرویس Windows Lightweight Directory Access Protocol
دسامبر 20, 2024
این آسیب پذیری منجر به CWE-125 می شود. در اثر این آسیب پذیری، ویندوز آلوده داده ها را پس از پایان یا قبل از شروع بافر مورد نظر می خواند. اکسپلویت این آسیب پذیری ساده بوده و مهاجم برای استفاده از آن به هیچ شکلی از احراز هویت نیاز...
CVE-2024-13030
آسیب پذیری کنترل دسترسی در اینترفیس وب مدیریتی D-Link DIR-823G
ژانویه 2, 2025
یک آسیب پذیریکنترل دسترسی نامناسب در اینترفیس مدیریت وب D-Link DIR-823G نسخه 1.0.2B05_20181207 وجود دارد. یک مهاجم احراز هویت نشده با ارسال یک درخواست HTTP POST دستکاری شده که هدر آن مقدار SOAPAction برابر با SetAutoRebootSettings تنظیم شده باشد، می تواند...
CVE-2024-13062
آسیب پذیری Backdoor در روتر Asus
ژانویه 2, 2025
CVE-2024-13062 ، یک آسیب پذیری Backdoor با شدت بالاست که برروی فریمور روترهای Asus سری 3.0.0.4_382 ، 3.0.0.4_386 ، 3.0.0.4_388 و 3.0.0.6_102 اثر می گذارد. این آسیب پذیری کد سیستم عامل را دستکاری کرده و منجر به ایجاد Backdoor بر روی روتر خواهد شد. این حمله می توان...
CVE-2024-49122
آسیب پذیری اجرای کد به صورت ریموت در صف پیام مایکروسافت (MSMQ)
دسامبر 20, 2024
این آسیب پذیری در دسته CWE-416 قرار دارد. ارجاع به حافظه پس از آزاد شدن می تواند باعث از کار افتادن برنامه، استفاده از مقادیر غیرمنتظره و یا اجرای کد شود که محرمانه بودن، یکپارچگی و در دسترس بودن را تحت تأثیر قرار می دهد. اکسپل...