PT-2025-50740
CVE-2024-58286
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dizqueTV الإصدار 1.5.3
الوصف
يحتوي برنامج dizqueTV الإصدار 1.5.3 على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم حقن أوامر تعسفية عبر إعدادات مسار الملف التنفيذي لـ FFMPEG بسبب عدم كفاية التحقق من صحة المدخلات. وهذا يسمح بتعديل مسار الملف التنفيذي باستخدام أوامر شل، مما قد يتيح قراءة ملفات النظام، مثل
/etc/passwd. الإعداد المعرض للثغرة هو مسار الملف التنفيذي لـ FFMPEG.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل بديل مؤقت، قم بتقييد تعديل إعدادات مسار الملف التنفيذي لـ FFMPEG.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾