PT-2025-33844
CVE-2025-55733
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات DeepChat الأقدم من 0.3.1
الوصف:
DeepChat هو مساعد ذكي يربط الذكاء الاصطناعي القوي بالعالم الشخصي للمستخدم. توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في الإصدارات الأقدم من 0.3.1. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين عنوان URL
deepchat: مصمم خصيصًا في أحد المواقع الإلكترونية. عندما يزور الضحية الموقع أو ينقر على الرابط، يقوم المتصفح بتشغيل معالج عناوين URL المخصص للتطبيق، مما يؤدي إلى تشغيل DeepChat ومعالجته لعنوان URL، مما يؤدي بدوره إلى تنفيذ التعليمات البرمجية عن بُعد على جهاز الضحية.التوصيات:
قم بتحديث DeepChat إلى الإصدار 0.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾