CVE-2019-9116
ثغرة اختطاف DLL في Sublime Text 3 من الممكن حدوث اختطاف DLL في Sublime Text 3 الإصدار 3.1.1 build 3176 على منصات Windows 32-bit، وذلك لأنه قد يتم تحميل ملف...
- تم النشر
- 25/02/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 64.3%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة اختطاف DLL في Sublime Text 3 من الممكن حدوث اختطاف DLL في Sublime Text 3 الإصدار 3.1.1 build 3176 على منصات Windows 32-bit، وذلك لأنه قد يتم تحميل ملف خبيث باسم api-ms-win-core-fibers-l1-1-1.dll أو api-ms-win-core-localization-l1-2-1.dll إذا استخدم الضحية sublime_text.exe لفتح ملف .txt داخل مجلد %LOCALAPPDATA%\Temp\sublime_text الخاص بالمهاجم. ملاحظة: موقف البائع هو "لا يبدو أن هذا خطأ في Sublime Text، بل خطأ في Windows تم إصلاحه بالفعل."
المصادر
- cvePoC
针对特定CVE的概念验证漏洞利用集合，演示Web应用程序和其他软件中的漏洞。
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.