PT-2025-47859
CVE-2025-13566
·
تاريخ النشر
2025-11-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jarun nnn حتى الإصدار 5.1
الوصف
توجد ثغرة أمنية في jarun nnn قد تؤدي إلى حدوث «تحرير مزدوج» (double free). العنصر المتأثر هو الدالة
show content in floating window/run cmd as plugin الموجودة في الملف nnn/src/nnn.c. يحتاج المهاجم إلى وصول محلي لاستغلال هذه الثغرة.التوصيات
قم بتثبيت التصحيح الذي يحمل المعرّف 2f07ccdf21e705377862e5f9dfa31e1694979ac7 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾