PT-2026-114931
CVE-2026-104024
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
PeaZip الإصدارات 10.5.0 through 11.2.0
Description
توجد مشكلة في عارض كائنات الأرشيف ضمن دالة
grid obj open في ملف peach.pas على نظام ويندوز. يستخدم البرنامج قائمة محددة مسبقاً تسمى SECEXTCONST لتحديد ما إذا كان يجب إظهار مربع حوار تأكيد قبل تشغيل ملف ما. ونظراً لأن هذه القائمة غير مكتملة وتعتمد على مقارنة دقيقة للنصوص، فإنها تفشل في مراعاة أنواع أخرى من الملفات القابلة للتنفيذ عبر shell ومضيفات النصوص البرمجية التي يعالجها ShellExecuteW مثل ملفات .url و .lnk. يمكن للمهاجم استغلال ذلك عن طريق إقناع المستخدم بفتح أرشيف مصمم خصيصاً يحتوي على اختصار إنترنت ويندوز (.url) أو اختصار (.lnk) يستهدف cmd.exe مع وسائط عشوائية. يسمح هذا بتنفيذ برامج أو أوامر بصلاحيات المستخدم الذي فتح الأرشيف، دون أي رسالة تأكيد. قد يقوم shell أيضاً بحل مسارات UNC التي يحددها المهاجم، مما قد يسمح باستهداف حمولات ضارة عن بُعد.Recommendations
تحديث PeaZip إلى إصدار أحدث من 11.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾