PT-2025-33886
CVE-2025-9176
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
neurobin shc حتى الإصدار 4.0.3
الوصف:
تم اكتشاف ثغرة أمنية في neurobin shc حتى الإصدار 4.0.3. وتتأثر الدالة
make الموجودة داخل الملف src/shc.c التابع لمكون «معالج متغيرات البيئة». يؤدي التلاعب بهذه الوظيفة إلى حقن أوامر نظام التشغيل. لا يمكن تنفيذ الهجوم إلا من خلال الوصول المحلي. تم نشر الاستغلال علنًا ويمكن استخدامه.التوصيات:
بالنسبة للإصدارات حتى 4.0.3، يُنصح بتعطيل أو تقييد استخدام الوظيفة
make داخل مكون «معالج متغيرات البيئة» كحل مؤقت إلى أن يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾