CVE-2025-13716 in MimicMotion
الملخص
بحسب VulDB • 03/09/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استرجاع بيانات غير موثوقة في دالة `create_pipeline` الخاصة بـ Tencent MimicMotion. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج Tencent MimicMotion. يتطلب الأمر تفاعلاً من المستخدم لاستغلال هذه الثغرة، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل دالة `create_pipeline`. وينجم هذا الخطأ عن عدم وجود تحقق مناسب من البيانات المقدمة من قبل المستخدمين، مما قد يؤدي إلى استرجاع بيانات غير موثوقة. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-27208.
If you want to get best quality of vulnerability data, you may have to visit VulDB.