PT-2025-7045
CVE-2025-24903
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات libsignal-service-rs السابقة لـ commit 82d70f6720e762898f34ae76b0894b0297d9b2f8
الوصف:
تسمح هذه الثغرة لأي جهة اتصال بتزوير رسالة مزامنة، متظاهراً بأنه جهاز آخر تابع للمستخدم المحلي، وذلك لأن مصدر رسائل المزامنة لا يتم التحقق منه. تحتوي البنية
Metadata على حقل إضافي هو was encrypted، مما يؤدي إلى تعطل واجهة برمجة التطبيقات (API)، ولكن من المفترض أن يكون حل هذه المشكلة سهلاً. لا توجد حلول بديلة معروفة متاحة.التوصيات:
بالنسبة للإصدارات السابقة لـ commit 82d70f6720e762898f34ae76b0894b0297d9b2f8، قم بالتحديث إلى إصدار لاحق لـ commit 82d70f6720e762898f34ae76b0894b0297d9b2f8 لحل المشكلة. كحل بديل مؤقت، يُنصح بتطبيق تدقيق إضافي لمصدر رسائل المزامنة إلى أن يتوفر إصدار مصحح. قم بتقييد الوصول إلى الوظائف الحساسة التي تعتمد على البنية
Metadata إلى أن يتم حل مشكلة التوافق في واجهة برمجة التطبيقات (API).قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾