CVE-2023-1745 in KMPlayer

الملخص

بحسب VulDB • 11/06/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في KMPlayer 4.2.2.73. تؤثر هذه المشكلة في بعض عمليات المعالجة غير المعروفة داخل مكتبة SHFOLDER.dll. يؤدي التلاعب إلى مسار بحث غير خاضع للرقابة. يُعد الهجوم المحلي شرطًا مسبقًا لتنفيذ الاستغلال. تم الإفصاح عن طريقة الاستغلال للعامة وقد تكون قابلة للاستخدام. تم تعيين المعرف VDB-224633 لهذه الثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• حجز: 30/03/2023
• إفشاء: 31/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224633
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.00369
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1745
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1745/