PT-2025-23428
CVE-2025-40908
·
تاريخ النشر
2025-06-01
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات YAML-LibYAML الأقدم من 0.903.0
الوصف
يستخدم YAML-LibYAML دالة
open ذات معلمتين عند تحليل ملفات YAML، مما يسمح للمهاجم بتعديل الملفات الموجودة على النظام. تتيح هذه الثغرة للمهاجم المحلي تقديم ملف YAML تم التلاعب به كمدخل، مما يؤدي إلى تعديل الملفات دون إذن.التوصيات
قم بتحديث YAML-LibYAML إلى الإصدار 0.903.0 أو أحدث.
قم بتنفيذ الأمر
sudo pro fix USN-7632-1 لتطبيق التصحيح.قم بالتحديث إلى إصدار الحزمة
libyaml-libyaml-perl - 0.89+ds-1ubuntu0.24.04.1.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾