PT-2026-53260
CVE-2026-13165
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SzafirHost السابقة للإصدار 1.2.2
الوصف
برنامج SzafirHost معرض لخطر تنفيذ التعليمات البرمجية عن بُعد بسبب وجود تباين في طريقة التحقق من أرشيفات المكتبات الأصلية واستخراجها. يستخدم البرنامج محلل JarFile للتحقق من الأرشيف من خلال قراءة الدليل المركزي، لكنه يستخدم محلل JarInputStream لاستخراج المكتبات من خلال القراءة التسلسلية من رؤوس الملفات المحلية. يمكن للمهاجم حقن ملف DLL أو SO أو DYLIB ضار كمدخل في رأس الملف المحلي بين آخر مدخل شرعي والدليل المركزي. ونظرًا لعدم وجود هذا المدخل المحقون في الدليل المركزي، فإن أداة التحقق من التوقيع تقبل الأرشيف على أنه صالح، بينما يقوم المستخرج بكتابة المكتبة الضارة إلى الدليل المؤقت الأصلي دون إجراء فحص التجزئة.
التوصيات
تحديث SzafirHost إلى الإصدار 1.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾