PT-2025-51277
CVE-2025-65835
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cordova-plugin-x-socialsharing الإصدار 6.0.4
الوصف
يقوم المكون الإضافي Cordova cordova-plugin-x-socialsharing (SocialSharing-PhoneGap-Plugin) لنظام Android بتسجيل مستقبل بث مُصدَّر
nl.xservices.plugins.ShareChooserPendingIntent مع مرشح نية android.intent.action.SEND. يقوم تنفيذ onReceive بالوصول إلى Intent.EXTRA CHOSEN COMPONENT دون التحقق من وجود قيمة null. إذا تم إرسال بث مع وجود إضافات، ولكن بدون EXTRA CHOSEN COMPONENT، فإن الكود يقوم بالإشارة إلى قيمة null، مما يؤدي إلى استثناء NullPointerException. نظرًا لأن المستقبل مُصدَّر ولا يتطلب إذنًا أو تحققًا من المُستدعي، يمكن لأي تطبيق محلي إرسال بث «ACTION SEND» مُعدَّل لتعطيل التطبيق المضيف، مما يؤدي إلى رفض خدمة محلي غير مُصادق عليه على مستوى التطبيق.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾