PT-2026-3656
CVE-2025-63648
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
owntone-server commit b7e385f
الوصف
يوجد عيب في برنامج owntone-server قد يؤدي إلى هجوم «رفض الخدمة» (DoS). وعلى وجه التحديد، يوجد إشارة إلى مؤشر NULL في الدالة
dacp reply playqueueedit move الموجودة في الملف src/httpd dacp.c. يمكن أن تحدث هذه المشكلة عند إرسال طلب DACP مصمم خصيصًا إلى الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾