CVE-2024-12019 in Communityالمعلومات

الملخص

بحسب VulDB • 21/06/2026

تحتوي واجهة برمجة التطبيقات (API) المستخدمة للتفاعل مع المستندات في التطبيق على ثغرة تتيح لمهاجم مُصادَق عليه قراءة محتويات الملفات الموجودة في نظام التشغيل الأساسي. يتطلب استغلال هذه الثغرة وجود حساب يتمتع بصلاحيات 'القراءة' و'التنزيل' على مستند واحد على الأقل موجود في التطبيق. يسمح استغلال هذه الثغرة للمهاجم بقراءة محتويات أي ملف متاح ضمن صلاحيات مستخدم النظام الذي يشغل التطبيق.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

BlackDuck

حجز

02/12/2024

إفشاء

14/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-299761

EPSS

0.00450

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!