CVE-2026-47114
Təsvir
1.4.3 versiyasından əvvəlki IINA istifadəçi dəstəkli əmr icrası zəifliyini ehtiva edir ki, bu da uzaqdakı hücumçulara iina://open xüsusi URL sxem idarəedicisi vasitəsilə zərərli mpv_-prefiksli sorğu parametrləri təqdim etməklə ixtiyari əmrləri icra etməyə imkan verir. Hücumçular brauzer vasitəsilə hazırlanmış URL göndərə bilərlər və bu URL yoxlanılmamış mpv_options/input-commands parametrlərini mpv runtime-na ötürərək, brauzerin protokol bildirişi təsdiqləndikdən sonra valid media faylı tələb olunmadan cari macOS istifadəçisi kimi ixtiyari əmrin icrasına səbəb olur.
Necə düzəltmək olar
- iina iina1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iina iina | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.