ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
draw.io Desktop هو إصدار Electron الرسمي لبرنامج draw.io. قبل الإصدار 31.5.2، كان تطبيق Windows يقوم بتشغيل powershell وattrib باستخدام اسم الملف التنفيذي المجرد من src/main/electron.js. عندما لم يكن برنامج draw.io Desktop قيد التشغيل بالفعل، أدى فتح مخطط من مستكشف الملفات (File Explorer) إلى جعل دليل المخطط هو دليل العمل الحالي، مما سمح بحل ملف powershell.bat أو attrib.exe يتحكم فيه مهاجم وموجود في نفس الدليل قبل الملف التنفيذي المقصود للنظام. وبالتالي، يمكن لضحية قام بفك ضغط أرشيف مقدم من المهاجم وفتح ملف .drawio الشرعي الخاص به بشكل بارد (cold-opened) تنفيذ شيفرة يتحكم بها المهاجم عند تمكين الخطوط المحلية (Local Fonts) أو عند تحديث سمات المسودة أو النسخ الاحتياطي. تم إصلاح هذه المشكلة في الإصدار 31.5.2.