PT-2026-27326
CVE-2026-4746
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/S:N/AU:Y/R:U/V:C/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات timeplus-io proton الأقدم من 1.6.16
الوصف
توجد مشكلة كتابة خارج النطاق في ملف inflate.C داخل وحدات base/poco/Foundation/src في proton. هذه الثغرة هي ثغرة ”heap smash“، وقد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يمكن الوصول إلى هذه المشكلة عبر الشبكة ولا تتطلب مصادقة، مما قد يسمح باختراق النظام بالكامل.
التوصيات
قم بالتحديث إلى الإصدار 1.6.16 أو أحدث من timeplus-io proton.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾