CVE-2020-25266
AppImage appimaged 1.0.3 से पहले के संस्करण डाउनलोड की गई फ़ाइल के वैध appimage होने की जाँच ठीक से नहीं करते। उदाहरण के लिए, यह एक क्राफ्टेड mp3 फ़ाइल को स्वीकार कर लेगा जिसमें एक appimage होता है, और...
- प्रकाशित
- 2 दिस॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 26.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# AppImage appimaged 1.0.3 से पहले के संस्करण डाउनलोड की गई फ़ाइल के वैध appimage होने की जाँच ठीक से नहीं करते। उदाहरण के लिए, यह एक क्राफ्टेड mp3 फ़ाइल को स्वीकार कर लेगा जिसमें एक appimage होता है, और उसे इंस्टॉल कर देगा।
स्रोत
CVE-2020-25265 और CVE-2020-25266 का प्रदर्शन करने वाला प्रूफ-ऑफ-कॉन्सेप्ट शोषण, एक निर्मित MP3 फ़ाइल का उपयोग करके libappimage और appimaged के माध्यम से स्वेच्छिक कोड निष्पादन प्राप्त करता है, सिस्टम अनुप्रयोगों को ओवरराइड करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।