Jack

تم تحديد ثغرة أمنية في MyASUS تتعلق بالتخزين غير الآمن للمفاتيح الحساسة. وقد يتيح ذلك لجهات غير مصرح لها الحصول على رمز (token) يُستخدم للتواصل مع خدمات معينة.

The issue was addressed with improved memory handling. Processing a maliciously crafted gcx file may lead to unexpected app termination or arbitrary code execution.

The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the `loc id` parameter in a `list events` action to `mod.php`.