Jun Rong

An incorrect permission assignment for critical resource vulnerability has been reported to affect Download Station. If a local attacker gains an administrator account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Download Station 5.10.1.312 and later Download Station 5.11.2.321 and later

An unix symbolic link (symlink) following vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Qsync Central 5.0.0.7 and later Qsync Central 5.1.0.3 and later Qsync Central 5.2.0.5 and later Qsync Central 5.3.0.2 and later

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات radare2 الأقدم من 6.1.4 **الوصف** توجد ثغرة تتعلق بحقن الأوامر في دالة `print gvars()` الخاصة بمحلل ملفات PDB. يمكن للمهاجم تنفيذ أوامر عشوائية لنظام التشغيل عن طريق إنشاء ملف PDB ضار يحتوي على أحرف نهاية السطر في أسماء الرموز. يحدث هذا بسبب عدم تنقية إدراج أسماء الرموز في أمر إعادة تسمية العلامة، مما يؤدي إلى تشغيل أوامر radare2 المحقونة عندما يقوم المستخدم بتشغيل الأمر `idp` على الملف الضار عبر مشغل تنفيذ shell الخاص بـ radare2. **التوصيات** التحديث إلى الإصدار 6.1.4 أو أحدث.