PT-2025-12887
CVE-2024-45351
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Xiaomi Game Center الإصدار 13.10
الوصف
توجد مشكلة في تنفيذ التعليمات البرمجية بسبب عدم كفاية التحقق من صحة المدخلات، مما يسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة.
التوصيات
بالنسبة لتطبيق Xiaomi Game Center الإصدار 13.10، قم بالتحديث إلى إصدار يتضمن التحقق المناسب من صحة المدخلات لمنع تنفيذ التعليمات البرمجية.
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد المدخلات لمنع تنفيذ التعليمات البرمجية الخبيثة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾