PT-2026-22155
CVE-2026-26228
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VideoLAN VLC لنظام Android، الإصدارات الأقدم من 3.7.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتجاوز المسار في توجيه خادم الوصول عن بُعد إلى نقطة النهاية المصادق عليها ’‘/download''. يتم دمج معلمة الاستعلام
file في مسار نظام الملفات دون التحقق المناسب من صحتها، مما قد يسمح لمهاجم عبر الشبكة بطلب ملفات خارج الدليل المقصود. ويكون التأثير محدودًا بفضل ميزات الأمان في نظام Android، التي تقيد عادةً الوصول إلى التخزين الداخلي للتطبيق والتخزين الخارجي الخاص بالتطبيق.التوصيات
قم بتحديث تطبيق VideoLAN VLC لنظام Android إلى الإصدار 3.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾