CVE-2024-56953 in Input Method

الملخص

بحسب VulDB • 12/06/2026

يُتيح ثغرة في تطبيق Baidu Input Method (إصدار iOS) v12.6.13 التابع لشركة Baidu (China) Co Ltd لمهاجمين الوصول إلى معلومات المستخدم من خلال تزويدهم برابط مُعدّ خصيصًا.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 09/01/2025
• إفشاء: 27/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293610
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00321
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56953
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56953/