مستغلة: 178
الأحدثCVE-2026-92189 — ثغرة تنفيذ أوامر عن بُعد عبر التحكم الخارجي بمسار الملفات في ميزة writeTopologySectionToFile في منتج Quest Foglight for Databases
VulnFeed.org
AREN
7.3
CVE-2026-116260تحقق من التصحيح

تحرير مزدوج في خدمة libimobiledevice AFC في ملف afc.c دالة service_receive

libimobiledeviceقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ضعف في libimobiledevice حتى الإصدار 1.4.0. تؤثر هذه المشكلة على دالة service_receive في الملف src/afc.c لمكون AFC Service. يؤدي تنفيذ التلاعب إلى تحرير مزدوج. قد يتم تنفيذ الهجوم من بُعد. أصبح الاستغلال متاحًا للعامة ويمكن استخدامه للهجمات. تم الاتصال بالمورد مبكرًا بشأن هذا الإفشاء لكنه لم يستجب بأي شكل.

المعالجة

المراجع

Esc