PT-2025-3026
CVE-2024-54462
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-01-29
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات image picker الأقدم من 0.8.12+18
إصدارات image picker android الأقدم من 0.8.12+18
الوصف
لا تخضع أسماء الملفات التي يتم إنشاؤها في image picker لأي عمليات تدقيق للتطهير، مما يجعلها عرضة لموفري المستندات الضارين. وقد يؤدي ذلك إلى حالات يمكن فيها للمستخدم الذي لديه موفر مستندات ضار مثبتًا أن يختار ملف صورة من هذا الموفر أثناء استخدام التطبيق، مما قد يؤدي إلى الكتابة فوق الملفات الداخلية الموجودة في ذاكرة التخزين المؤقتة للتطبيق.
التوصيات
بالنسبة لإصدارات image picker الأقدم من 0.8.12+18، قم بالتحديث إلى أحدث إصدار من image picker android الذي يحتوي على التعديلات اللازمة لإصلاح هذه المشكلة.
بالنسبة لإصدارات image picker android الأقدم من 0.8.12+18، قم بالتحديث إلى الإصدار 0.8.12+18 أو أحدث لحل هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾