PT-2026-70161
CVE-2026-72748
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVideo (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تسمح بكتابة ملفات عشوائية دون مصادقة في نقطة النهاية ’aVideoEncoderChunk.json.php‘. يمكن للمهاجمين عن بُعد استخدام طلبات HTTP PUT لكتابة ما يصل إلى 4 غيغابايت من المحتوى التعسفي إلى نظام ملفات الخادم دون مصادقة. وقد يؤدي ذلك إلى استنفاد مساحة القرص، مما يتسبب في رفض الخدمة، أو إفساد مسار ترميز الفيديو، أو تنفيذ التعليمات البرمجية عن بُعد عند دمجه مع تضمين الملفات المحلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾