PT-2026-45830
CVE-2026-35049
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wire-ios الأقدم من 4.16.0
الوصف
يتعطل التطبيق تلقائيًا عند تلقي رسالة خارجية من Proteus مصممة خصيصًا تحتوي على حمولة مشفرة أقصر من 16 بايت. ويحدث ذلك دون أي تفاعل من المستخدم. ونظرًا لأن الرسالة الخبيثة تظل موجودة في المحادثة، يدخل التطبيق في حلقة تعطل عند إعادة تشغيله، مما يمنع فتحه حتى يتم مسح الحالة المحلية.
التوصيات
قم بالتحديث إلى الإصدار 4.16.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾