PT-2026-1311
CVE-2025-55204
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
muffon الإصدارات الأقدم من 2.3.0
الوصف
muffon هو عميل بث موسيقى متعدد المنصات مخصص لأجهزة سطح المكتب. تحتوي الإصدارات الأقدم من 2.3.0 على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE). يمكن للمهاجم استغلال هذه الثغرة عن طريق إدراج رابط
muffon:// مصمم خصيصًا في موقع ويب يخضع لسيطرته. عندما تزور الضحية الموقع أو تنقر على الرابط، يقوم المتصفح بتشغيل معالج عناوين URL المخصص لـ Muffon، مما يؤدي إلى تشغيل التطبيق ومعالجته لعنوان URL، مما ينتج عنه تنفيذ كود عن بُعد (RCE) على جهاز الضحية دون أي تفاعل إضافي.التوصيات
قم بالتحديث إلى الإصدار 2.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾