PT-2026-2421
CVE-2023-54331
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Outline الإصدار 1.6.0
الوصف
يحتوي البرنامج على مسار خدمة بدون علامات اقتباس، مما قد يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات نظام عالية. تتضمن عملية الاستغلال مسار الخدمة غير المحاط بعلامات اقتباس في الملف القابل للتنفيذ
OutlineService، مما قد يسمح بحقن كود ضار ليتم تنفيذه بأذونات LocalSystem.التوصيات
قم بتطبيق علامات الاقتباس المناسبة على مسار الخدمة الخاص بالملف القابل للتنفيذ
OutlineService. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾