CVE-2026-113352

Yüksek

Açıklama

0.18.1 dahil olmak üzere uTox sürümleri, otomatik kabul özelliği etkin olan kurbanlara mutlak veya ../ dosya adları göndererek Tox arkadaşlarının rastgele dosyalar yazmasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, kabuk başlangıç dosyalarının üzerine yazabilir veya ft_find_resumeable() tarafından yüklenen özel hazırlanmış .ftinfo özgeçmiş kayıtları yerleştirerek, /proc/self/mem dosyasına yazmak ve kod çalıştırmak için FILE işaretçilerini kötüye kullanabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünuTox

Yayın20 Eki 2026

İlk görülme20 Eki 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
uTox uTox	v ≤ 0.18.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.