PT-2025-15879
CVE-2025-1050
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-08-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Sonos Era 300 (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة للمهاجمين الموجودين على الشبكة المجاورة بتنفيذ تعليمات برمجية عشوائية على مكبرات الصوت Sonos Era 300 المتأثرة. يوجد هذا الخلل تحديدًا في معالجة بيانات قائمة التشغيل HLS، وينتج عن عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى الكتابة خارج نطاق بنية البيانات المخصصة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية في سياق المستخدم anacapa.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾