PT-2026-26916
CVE-2019-25571
·
تاريخ النشر
2026-03-21
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MediaMonkey الإصدار 4.1.23
الوصف
البرنامج معرض لخطر «رفض الخدمة». يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق فتح ملف MP3 مُعد خصيصًا لهذا الغرض. يحتوي هذا الملف على سلسلة URL طويلة بشكل مفرط. وعلى وجه التحديد، يمكن إنشاء ملف MP3 ضار يحتوي على مخزن مؤقت سعة 4000 بايت مُلحق بعنوان URL. وعند فتحه عبر مربع الحوار «ملف > فتح عنوان URL»، يتعطل التطبيق. وترتبط الوظيفة المعرضة للخطر بمعالجة عناوين URL داخل ملفات MP3.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وكحل مؤقت، تجنب فتح ملفات MP3 من مصادر غير موثوقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾