PT-2025-25546
CVE-2025-4748
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Erlang OTP الإصدارات من 17.0 إلى 28.0.1
Erlang OTP الإصدار 27.3.4.1
Erlang OTP الإصدار 26.2.5.13
stdlib الإصدارات من 2.0 إلى 7.0.1
stdlib الإصدار 6.2.2.1
stdlib الإصدار 5.2.3.4
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بـ«عبور المسار» في Erlang OTP، وتحديدًا في وحدات stdlib. تسمح هذه الثغرة بـ«عبور المسار المطلق» و«التلاعب بالملفات». وهي مرتبطة بملفات البرنامج lib/stdlib/src/zip.erl والوظائف
zip:unzip/1 وzip:unzip/2 وzip:extract/1 وzip:extract/2، ما لم يتم استخدام خيار الذاكرة.التوصيات
بالنسبة لإصدارات Erlang OTP من 17.0 إلى 28.0.1، يُنصح بتعطيل الدالتين
zip:unzip/1 وzip:unzip/2 حتى يتوفر تصحيح.بالنسبة للإصدار 27.3.4.1 من Erlang OTP، قم بتقييد الوصول إلى الدالتين
zip:extract/1 وzip:extract/2 لتقليل مخاطر الاستغلال.بالنسبة للإصدار 26.2.5.13 من Erlang OTP، تجنب استخدام الوحدة النمطية
zip حتى يتم حل المشكلة.بالنسبة لإصدارات stdlib من 2.0 إلى 7.0.1، ضع في اعتبارك تطبيق تغييرات في التكوين للحد من تأثير الثغرة الأمنية.
بالنسبة للإصدار 6.2.2.1 من stdlib، قم بتقييد الوصول إلى الملف المعرض للثغرة
zip.erl لمنع الاستغلال.بالنسبة للإصدار 5.2.3.4 من stdlib، ضع في اعتبارك تعطيل الوحدة النمطية
zip كحل مؤقت حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾