PT-2026-50454
CVE-2025-71323
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات picklescan الأقدم من 0.0.33
الوصف
يفشل البرنامج في حظر الوحدة النمطية
ctypes، وهي مكتبة واجهة وظائف خارجية تُستخدم لاستدعاء وظائف لغة C مباشرةً، وتحميل ملفات DLL، والتلاعب بمؤشرات الذاكرة الخام. وهذا يسمح للمهاجمين بتنفيذ تعليمات برمجية عن بُعد عن طريق استدعاء استدعاءات النظام المباشرة والوصول إلى الذاكرة الخام، متجاوزين بذلك حماية بيئة الحماية (sandbox) وكشف سلسلة الأدوات (gadget chain). على سبيل المثال، يمكن إنشاء ملفات pickle ضارة باستخدام ctypes.WinDLL لتحميل ملف kernel32.dll وتنفيذ أوامر عشوائية.التوصيات
التحديث إلى الإصدار 0.0.33 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾