PT-2025-52245
CVE-2025-64724
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Arduino IDE الأقدم من 2.3.7
الوصف
كان برنامج Arduino IDE لنظام macOS، في الإصدارات الأقدم من 2.3.7، يُثبَّت مع أذونات ملفات مفرطة التساهل في مكونات حاسمة من التطبيق. وكان ذلك يسمح لأي مستخدم محلي باستبدال الملفات الشرعية برموز برمجية خبيثة. وعندما يقوم مستخدم آخر بتشغيل التطبيق، يتم تنفيذ الشفرة الخبيثة بامتيازات هذا المستخدم، مما قد يؤدي إلى رفع مستوى الامتيازات والوصول غير المصرح به إلى البيانات الحساسة.
التوصيات
قم بالتحديث إلى الإصدار 2.3.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾