PT-2026-51335 · Qsnapper · Qsnapper
CVSS v4.0
8.4
عالية
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات qSnapper الأقدم من 1.3.3
الوصف
يؤدي التخزين المؤقت غير الصحيح لعملية المصادقة بين طرق polkit المختلفة (PolicyKit، وهو مكون للتحكم في الامتيازات في أنظمة التشغيل المشابهة لنظام Unix) إلى تمكين المهاجم المحلي من تنفيذ إجراءات غير مصرح بها. وعلى وجه التحديد، يمكن للمهاجم تنفيذ وظائف مثل الاستعادة من لقطة حتى لو كان مخولًا فقط بحذف اللقطات.
التوصيات
التحديث إلى الإصدار 1.3.3 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Qsnapper