PT-2025-3025
CVE-2024-54461
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-01-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات file selector الأقدم من 0.5.1+12
إصدارات file selector android الأقدم من 0.5.1+12
الوصف
لا تخضع أسماء الملفات التي يتم إنشاؤها داخل file selector لأي عمليات تدقيق للتطهير، مما يجعلها عرضة لموفري المستندات الضارين. وقد يؤدي ذلك إلى حالات يمكن فيها للمستخدم الذي لديه موفر مستندات ضار مثبتًا أن يختار ملف مستند من هذا الموفر أثناء استخدام تطبيقه، مما قد يؤدي إلى الكتابة فوق الملفات الداخلية الموجودة في ذاكرة التخزين المؤقتة للتطبيق.
التوصيات
بالنسبة لإصدارات file selector الأقدم من 0.5.1+12، قم بالتحديث إلى أحدث إصدار من file selector android الذي يحتوي على التعديلات اللازمة لإصلاح هذه الثغرة الأمنية.
بالنسبة لإصدارات file selector android الأقدم من 0.5.1+12، قم بالتحديث إلى الإصدار 0.5.1+12 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾