PT-2026-118404 · Unknown · Launch-Editor
CVE-2026-112943
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-21
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
launch-editor الإصدارات السابقة لـ 2.14.2
Description
في نظام ويندوز، يفشل البرنامج في معالجة (escape) رمز
% عند تمرير الوسائط إلى cmd.exe. يحدث هذا لأن ملفات .bat أو .cmd لا يمكن استدعاؤها مباشرة عبر child process.spawn ويجب تمريرها كوسائط إلى معالج الأوامر. إذا تمكن المهاجم من وضع ملف باسم خبيث يحتوي على & أو % وكان بإمكانه إما حقن متغير بيئة خبيث أو إضافة NTFS alternate data stream (ميزة في نظام NTFS تسمح للملفات بتخزين مجموعات متعددة من البيانات)، فيمكنه تنفيذ محتوى تعسفي. على سبيل المثال، يمكن للمهاجم استخدام متغير بيئة خبيث أو اسم ملف معين لتشغيل أمر فرعي.Recommendations
تحديث launch-editor إلى الإصدار 2.14.2.
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Launch-Editor