PT-2026-79267
CVE-2026-77113
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Canonical Apport الأقدم من 2.36.0
إصدارات Canonical Apport الأقدم من 2.34.2
إصدارات Canonical Apport الأقدم من 2.28.4
الوصف
توجد مشكلة في اجتياز المسار في الأداة المساعدة
apport-unpack على نظام Linux. تسمح هذه الثغرة للمهاجم بإنشاء ملفات عشوائية أو الكتابة فوقها باستخدام امتيازات المستخدم المنفّذ، وذلك عن طريق التلاعب بأسماء المفاتيح داخل ملفات تقارير الأعطال. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج المجلد المقصود باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة (../).التوصيات
قم بالتحديث إلى الإصدار 2.36.0 أو أحدث.
قم بالتحديث إلى الإصدار 2.34.2 أو أحدث.
قم بالتحديث إلى الإصدار 2.28.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾