PT-2026-6733
CVE-2019-25266
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة Wondershare Application Framework الإصدار 2.4.3.231
الوصف
يتيح مسار الخدمة غير المحاط بعلامات اقتباس للمهاجمين المحليين إمكانية تنفيذ تعليمات برمجية عشوائية بامتيازات مرتفعة. ويحدث ذلك عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يمكّن المهاجمين من وضع ملفات تنفيذية ضارة في مواقع محددة داخل الدلائل لاختطاف سياق تنفيذ الخدمة.
التوصيات
قم بتحديث خدمة Wondershare Application Framework Service إلى إصدار يعالج مشكلة مسار الخدمة غير المحاط بعلامات اقتباس. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾