PT-2026-34751
CVE-2026-6940
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-04-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات radare2 الأقدم من 6.1.4
الوصف
تسمح مشكلة تجاوز المسار عند حذف المشاريع للمهاجمين المحليين بحذف دلائل عشوائية بشكل متكرر. من خلال توفير مسارات مطلقة تتجاوز الدليل الجذري
dir.projects المُعد مسبقًا، يمكن للمهاجمين استهداف ملفات علامات المشاريع خارج حدود تخزين المشاريع. يؤدي هذا الإجراء إلى الحذف التكراري للدلائل المختارة باستخدام أذونات عملية radare2، مما يؤدي إلى فقدان السلامة والتوافر.التوصيات
التحديث إلى الإصدار 6.1.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾