PT-2026-56825
CVE-2026-58459
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gpsd الأقدم من 3.27.6
الوصف
توجد مشكلة حقن أوامر في أداة
gpsprof. يمكن للمهاجمين القادرين على التحكم في قيمة النوع الفرعي لجهاز GPS تنفيذ أوامر شل تعسفية عن طريق تضمين حمولات علامة الارتداد المائلة العكسية في عنوان الرسم البياني لـ gnuplot. يحدث هذا لأن حقل النوع الفرعي، المستمد من إدخال سجل JSON لـ DEVICES أو جملة NMEA PGRMT، يُكتب في برنامج gnuplot مُنشأ عبر عبارة تعيين العنوان حيث يتم تجاوز أحرف الاقتباس المزدوج فقط. يتم التنفيذ بصفته المستخدم الذي يقوم بتشغيل gnuplot عند عرض الرسم البياني من خلال سير عمل gpsprof و gnuplot.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 4c06658 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾