CVE-2024-7448 in Axiom
الملخص
بحسب VulDB • 25/07/2026
ثغرة حقن الأوامر التي تؤدي إلى تنفيذ الكود عن بُعد في Magnet Forensics AXIOM. تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة (network-adjacent) تنفيذ كود عشوائي على التثبيتات المتأثرة من Magnet Forensics AXIOM. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يقوم الهدف بجمع البيانات من جهاز محمول ضار.
توجد العيب المحدد ضمن وظيفة الحصول على صورة الجهاز (device image acquisition) بنظام Android. ينتج المشكلة عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام (system call). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق المستخدم الحالي. كانت مُصنَّفة سابقًا تحت ZDI-CAN-23964.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.