PT-2025-11079
CVE-2024-27763
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
XPixelGroup BasicSR الإصدارات 1.4.2 وما قبلها
الوصف:
قد تسمح هذه الثغرة بتنفيذ التعليمات البرمجية محليًّا في حالات محددة يتم فيها تنفيذ الأمر
scontrol show hostname مع متغير بيئة SLURM NODELIST تم التلاعب به.التوصيات:
بالنسبة للإصدارات 1.4.2 والإصدارات الأقدم من XPixelGroup BasicSR، يُنصح بتقييد تنفيذ الأمر
scontrol show hostname لمنع احتمال تنفيذ التعليمات البرمجية في حالة وجود متغير بيئة SLURM NODELIST تم التلاعب به.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾