PT-2025-48260
CVE-2025-66270
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KDE Connect الأقدم من 25.04.2-1+deb13u1
إصدارات gnome-shell-extension-gsconnect الأقدم من 62-1+deb13u1
الوصف
قد يؤدي عدم التحقق من صحة معرف الجهاز أثناء عمليات المصافحة في KDE Connect و gnome-shell-extension-gsconnect إلى تمكين المهاجم من انتحال صفة جهاز آخر. لا تتأثر التوزيعات oldstable (bookworm) بهذه الثغرة.
التوصيات
قم بتحديث حزم KDE Connect إلى الإصدار 25.04.2-1+deb13u1.
قم بتحديث حزم gnome-shell-extension-gsconnect إلى الإصدار 62-1+deb13u1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾