PT-2025-7046
CVE-2025-24904
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-17
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات libsignal-service-rs السابقة لـ commit 82d70f6720e762898f34ae76b0894b0297d9b2f8
الوصف:
كانت مكتبة libsignal-service-rs، وهي نسخة مكتوبة بلغة Rust من libsignal-service-java، تعاني من ثغرة أمنية تسمح لخادم أو عميل ضار بإدخال مغلفات محتوى بنص عادي. وقد يؤدي ذلك إلى التحايل على التشفير من طرف إلى طرف والمصادقة. تحتوي البنية
Metadata على حقل إضافي هو was encrypted، مما يؤدي إلى خلل في واجهة برمجة التطبيقات (API)، ولكن من المفترض أن يتم حل هذه المشكلة بسهولة.التوصيات:
بالنسبة للإصدارات السابقة لـ commit 82d70f6720e762898f34ae76b0894b0297d9b2f8، قم بالتحديث إلى إصدار يتضمن التصحيح وفقًا لـ commit 82d70f6720e762898f34ae76b0894b0297d9b2f8 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى البنية
Metadata المعرضة للخطر حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾