PT-2026-133674
CVE-2026-119298
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
croc الإصدارات السابقة لـ 11.5.2
Description
تقوم حلقة جاهزية الملفات في جانب الاستقبال في
src/croc/croc.go بمعاملة أي اسم أساسي يتحكم فيه المرسل ويبدأ بـ croc-stdin- على أنه عنصر نقل نصي موثوق، حتى عندما تكون قيمة SendingText خاطئة. يتجاوز هذا السلوك عمليات askReceiveOverwrite ومعالجة إعادة التسمية عند حدوث تصادم دقيق ومتوقع في الأسماء داخل دليل عمل المستلم. نتيجة لذلك، يمكن للمرسل عن بُعد الذي يقبل المستخدم عملية النقل الخاصة به أن يستبدل أو يقتطع ملفًا عاديًا مطابقًا من خلال recipientInitializeFile أو يزيل ويستبدل وجهة مطابقة بملف فارغ أو رابط رمزي داخل الدليل من خلال createEmptyFileAndFinish دون تأكيد. يقتصر التأثير على الأسماء الموجودة مسبقًا في نطاق croc-stdin- والتي يمكن للمرسل توقعها؛ بينما تظل أسماء الملفات الأخرى تتطلب تأكيدًا، ولا يمكن الوصول إلى الملفات النقطية (dotfiles) خارج هذا النطاق، وتظل أهداف الروابط الرمزية محصورة في دليل الاستقبال.Recommendations
التحديث إلى الإصدار 11.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾