صلاحيات غير آمنة في lz233 Tarnhelm v1.8.2 (versionCode 20250630) تسمح للمهاجمين غير المصرح لهم باستدعاء مكون مُصدَّر، مما يؤدي إلى...

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تتيح الصلاحيات غير الآمنة في lz233 Tarnhelm v1.8.2 (versionCode 20250630) للمهاجمين غير المصرح لهم استدعاء مكون مُصدَّر، مما يؤدي إلى الوصول إلى البيانات العشوائية والكتابة فوقها.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://f-droid.org/packages/cn.ac.lz233.tarnhelm/
• مرجعhttps://github.com/lz233/Tarnhelm
• مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107027.md