PT-2025-33884
CVE-2025-9174
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
neurobin shc الإصدارات الأقدم من 4.0.4
الوصف:
توجد ثغرة أمنية في neurobin shc حتى الإصدار 4.0.3. تؤثر هذه المشكلة على الدالة
make الموجودة داخل الملف src/shc.c التابع لمكون «معالج اسم الملف». قد يؤدي التلاعب بهذه الوظيفة إلى حقن أوامر نظام التشغيل. لا يمكن تنفيذ الهجوم إلا محليًّا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات:
قم بتحديث neurobin shc إلى الإصدار 4.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾