PT-2026-134503
CVE-2026-118598
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Epiphany الإصدارات 45.0 through 51.x
Description
يحدث خطأ منطقي في معالجة أذونات الموقع ضمن دالة
set permission() في src/ephy-window.c. عندما يتفاعل المستخدم مع مربع حوار أذونات WebKit لـ CLIPBOARD أو WEBSITE DATA ACCESS ، يقوم النظام بتنفيذ فرع مخصص للوصول إلى الكاميرا والميكروفون بشكل خاطئ. يؤدي ذلك إلى منح EPHY PERMISSION PERMIT لكل من ACCESS WEBCAM و ACCESS MICROPHONE دون علم المستخدم. وبناءً على ذلك ، يمكن لموقع ضار يحصل على الموافقة للوصول إلى الحافظة أو تخزين الطرف الثالث استخدام getUserMedia() للوصول إلى الكاميرا والميكروفون دون طلب إذن إضافي ، مما يعرض السرية السمعية والبصرية للخطر.Recommendations
تحديث Epiphany إلى إصدار يتضمن الإصلاح من commit 480c3648.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾