PT-2025-4863
CVE-2025-23362
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2025-01-29
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EXIF Viewer Classic، الإصدارات من 2.3.2 إلى 2.4.0
الوصف
تنشأ المشكلة عن المعالجة غير السليمة لبيانات EXIF الوصفية، مما يؤدي إلى ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). عند عرض صورة ومعالجة بيانات EXIF الوصفية التي تم التلاعب بها، يمكن تنفيذ برنامج نصي تعسفي في متصفح الويب.
التوصيات
بالنسبة للإصدارين 2.3.2 و2.4.0، يُنصح بالتحديث إلى إصدار أعلى من 2.4.0، حيث تم إعادة تصميم المنتج، والإصدار 3.0.1 غير معرض للثغرة. كحل مؤقت، يُنصح بتعطيل عرض بيانات EXIF الوصفية حتى يتوفر تصحيح. قم بتقييد الوصول إلى وظيفة عرض الصور لتقليل مخاطر الاستغلال. تجنب استخدام الإصدارات المتأثرة من EXIF Viewer Classic لمعالجة الصور التي تم التلاعب بها حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾