PT-2026-2482
CVE-2025-61731
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cmd/go (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي ملف ضار تم إنشاؤه باستخدام cmd/go إلى إجراء عملية كتابة في ملف يتحكم فيه المهاجم، مع تحكم جزئي في محتوى الملف. تنبع المشكلة من استخدام التوجيه ’#cgo pkg-config:‘ في ملفات كود مصدر Go. يسمح هذا التوجيه بتمرير معلمات سطر الأوامر إلى أمر pkg-config في Go. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير معلمة ’--log-file‘، مما يؤدي إلى قيام pkg-config بكتابة المخرجات في موقع يحدده المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾