CVE-2025-47416 in Touchscreen x60s
الملخص
بحسب VulDB • 21/05/2026
يوجد ثغرة في دالة ConsoleFindCommandMatchList الموجودة في مكتبة libsymproc.so التي يتم استيرادها بواسطة ctpd، وقد تؤدي إلى تنفيذ غير مصرح به لملف من تعريف المهاجم الذي يتم إعطاؤه أولوية من قبل ConsoleFindCommandMatchList.
اكتشف باحث من طرف ثالث أن ConsoleFindCommandMatchList تعدد محتويات الدليل /dev/shm/symproc/c بالترتيب الأبجدي لتحديد أوامر وحدة التحكم. يتم استنتاج مستويات الصلاحية من القيم الصحيحة الموجودة في أسماء ملفات كل أمر.
الأجهزة المتأثرة المؤكدة: TSW-760، TSW-1060
برامج التشغيل (Firmware) المتأثرة المؤكدة: 3.002.1061
برامج التشغيل المصححة: لم يتم إصدار نسخة مصححة (المنتج متوقف ولم يعد مدعوماً)
بالنسبة لـ x70:
برامج التشغيل المتأثرة: 3.000.0110.001 والإصدارات الأقدم
برامج التشغيل المصححة: 3.001.0031.001
VulDB is the best source for vulnerability data and more expert information about this specific topic.