PT-2026-27318
CVE-2026-4741
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:D/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JoyConDroid حتى الإصدار 1.0.93
الوصف
يوجد عيب في JoyConDroid يتعلق بالتقييد غير الصحيح لمسار اسم ملف إلى دليل مقيد، وهو ما يُعرف أيضًا باسم «اجتياز المسار». تم العثور على هذه المشكلة في ملف
UnzipUtil.Java داخل الوحدات النمطية app/src/main/java/com/rdapps/gamepad/util.التوصيات
قم بتحديث JoyConDroid إلى إصدار أحدث من 1.0.93.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾