PT-2025-10107
CVE-2024-53694
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
QVPN Device Client لنظام Mac، الإصدارات الأقدم من 2.2.5
Qsync لنظام Mac، الإصدارات الأقدم من 5.1.3
Qfinder Pro لنظام Mac، الإصدارات الأقدم من 7.11.1
الوصف
تم الإبلاغ عن مشكلة تتعلق بحالة التنافس بين وقت الفحص ووقت الاستخدام (TOCTOU)، والتي قد تسمح للمهاجمين المحليين الذين يتمتعون بحقوق وصول المستخدم بالحصول على وصول غير مصرح به إلى الموارد.
التوصيات
بالنسبة لـ QVPN Device Client لنظام Mac، الإصدارات الأقدم من 2.2.5، قم بالتحديث إلى الإصدار 2.2.5 أو أحدث.
بالنسبة لبرنامج Qsync لنظام Mac للإصدارات الأقدم من 5.1.3، قم بالتحديث إلى الإصدار 5.1.3 أو أحدث.
بالنسبة لبرنامج Qfinder Pro لنظام Mac للإصدارات الأقدم من 7.11.1، قم بالتحديث إلى الإصدار 7.11.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾