PT-2026-137758
CVE-2026-68509
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FairEmail الإصدارات السابقة لـ 1.2325
Description
يفشل التعامل مع المرفقات المشتركة في تعقيم أسماء الملفات التي يتحكم فيها المهاجم بشكل صحيح عند إنشاء مسار الوجهة. يسمح هذا لتطبيق محلي خبيث بتوفير مكونات مسار تتجاوز دليل المرفقات المشتركة المحدد، مما يمكن من الكتابة فوق أو إتلاف الملفات داخل دليل البيانات الخاصة، مثل قواعد بيانات الرسائل أو الحسابات. يتطلب الاستغلال الناجح تفعيل ميزة قفل التطبيق باستخدام رمز PIN أو المصادقة البيومترية، كما يتطلب تفاعل المستخدم لفتح قفل التطبيق.
Recommendations
التحديث إلى الإصدار 1.2325.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾