جزئیات آسیب‌پذیری
CVE-2026-24817
praydog UEVR
A potential heap-buffer overflow in praydog/UEVR
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Out-of-bounds Write vulnerability in praydog UEVR (dependencies/lua/src modules). This vulnerability is associated with program files ldebug.C, lvm.C. This issue affects UEVR: before 1.05.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GovTech CSG) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L/S:N/AU:Y/R:U/V:D/RE:M/U:Amber |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| praydog | UEVR | v < 1.05 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GovTech CSG
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write