PT-2026-44497
CVE-2026-49130
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Music Player Daemon (MPD) الأقدم من 0.24.11
الوصف
توجد مشكلة حقن CRLF في الدالة
xspf char data() داخل المكون الإضافي لقائمة التشغيل XSPF. يحدث هذا لأن Expat يقوم بفك تشفير مراجع الأحرف الرقمية في XML قبل استدعاء بيانات الحرف، مما يسمح للمهاجمين بتضمين بايتات حرفية لـ Carriage Return (CR) و Line Feed (LF) في حقول URI عن طريق توفير قائمة تشغيل XSPF ضارة. ونتيجة لذلك، يمكن حقن أسطر مزيفة من نوع «مفتاح-قيمة» عبر حقل location في كاتب ملف الحالة واستجابات بروتوكول MPD، وتحديدًا في المخرجات «playlistinfo» و«currentsong» و«listplaylist».التوصيات
التحديث إلى الإصدار 0.24.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾