PT-2025-30051
CVE-2025-54059
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات melange من 0.23.0 إلى 0.29.4
الوصف
يتيح برنامج melange للمستخدمين إنشاء حزم apk باستخدام مسارات عمل إعلانية. كانت ملفات SBOM التي أنشأها برنامج melange في ملفات APK تتمتع بأذونات نظام الملفات 666، مما قد يسمح لمستخدم غير متمتع بامتيازات بالتلاعب بملفات SBOM الخاصة بملفات APK على صورة قيد التشغيل، مما قد يؤدي إلى إرباك برامج فحص الأمان. كما يمكن للمهاجم تنفيذ هجوم «رفض الخدمة» (DoS) في ظروف معينة.
التوصيات
التحديث إلى الإصدار 0.29.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾