PT-2025-40532
CVE-2025-55972
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TCL Smart TV (الإصدارات المتأثرة غير محددة)
الوصف
تتعرض أجهزة TCL Smart TV التي تحتوي على نسخة معرضة للخطر من MediaRenderer UPnP/DLNA لهجوم «رفض الخدمة» (DoS) عن بُعد ودون مصادقة. يمكن للمهاجم إرسال سيل من طلبات SOAP SetAVTransportURI المشوهة أو ذات الحجم الزائد إلى نقطة نهاية التحكم UPnP، مما يؤدي إلى توقف الجهاز عن الاستجابة. يستمر هذا الحرمان من الخدمة طالما استمر الهجوم ويؤثر على جميع عمليات التلفزيون. لا تؤدي عناصر التحكم القياسية الخاصة بالمستخدم وعمليات إعادة التشغيل إلى استعادة الوظائف ما لم يتوقف الهجوم. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي نقطة نهاية التحكم UPnP. نوع الطلب المعرض للثغرة هو
SetAVTransportURI.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾