آخرین اخبار
همهٔ اخبار
اکسپلویت‌ها گزارش بحرانیت ۳/۱۰

آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield (CVE-2026-116098)

آسیب‌پذیری Deserialization در نرم‌افزار SteelRaven7 Ravenfield (CVE-2026-116098)

یک آسیب‌پذیری امنیتی با سطح شدت متوسط (Medium) در نرم‌افزار SteelRaven7 Ravenfield شناسایی شده است. این نقص امنیتی در تابع cacheCoverPoints مربوط به کامپوننت RFL Custom Map Handler/RFLD Custom Map Handler یافت شده است.

مهاجم می‌تواند با دستکاری داده‌های ورودی، فرآیند Deserialization را مختل کرده و منجر به بهره‌برداری از راه دور (Remote exploitation) شود. این نوع آسیب‌پذیری‌ها معمولاً به مهاجم اجازه می‌دهند تا کنترل جریان اجرای برنامه را به دست گرفته و اقدامات مخربی را در سیستم هدف انجام دهند.

اقدامات اصلاحی

برای رفع این مشکل، توصیه می‌شود بلافاصله وصله امنیتی EA39 Security Patch را بر روی سیستم‌های خود اعمال نمایید.