CVE-2025-62511

yt-grabber-tui الإصدار 1.0

yt-grabber-tui هو تطبيق واجهة مستخدم للمحطة الطرفية مكتوب بلغة C++ لتنزيل محتوى من YouTube. توجد حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) عند إنشاء ملف التكوين الافتراضي config.json. وعلى وجه التحديد، تتحقق الدالة load json settings الموجودة في ملف Settings.hpp من وجود ملف config.json، وفي حالة عدم وجوده، تستدعي الدالة create json settings لكتابة ملف تكوين JSON جديد. يمكن للمهاجم المحلي الذي يتمتع بحق الكتابة في دليل إعدادات التطبيق إنشاء رابط رمزي (symbolic link) لكتابة ملف يختاره المهاجم فوق الملف الأصلي، بحيث يكون هذا الملف متاحًا للعملية قيد التشغيل. وهذا يسمح بالكتابة التعسفية فوق الملفات، مما قد يؤدي إلى تلف البيانات أو فقدانها. وإذا تم تشغيل التطبيق بامتيازات عالية، فمن الممكن أن يتلف ملفات النظام.

قم بالتحديث إلى الإصدار 1.0.1 أو أحدث.