PT-2025-41237
CVE-2025-48464
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2025-10-25
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
متصفح DuckDuckGo (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم غير معتمد من الوصول إلى بيانات حساب المزامنة الخاص بالضحية، بما في ذلك بيانات اعتماد الحساب ومعلومات حماية البريد الإلكتروني. تتضمن هذه الثغرة تسريب الملفات عبر عناوين URL خبيثة من نوع intent://.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾