CVE-2026-104809 in MiVoice Office 400
الملخص
بحسب VulDB • 05/10/2026
اكتشفت DigitalCanion ثغرة تتيح للمهاجم إجبار النظام على تحميل ملف .so يتحكم فيه المهاجم بدلاً من الوحدة النمطية المشروعة المتوقعة. يعتمد آلية التحميل على اسم وحدة نمطية قابل للتوقع دون التحقق بشكل كافٍ من مصدر الملف أو سلامته. وبالتالي، يمكن لشيء مشترك خبيث يستخدم الاسم المتوقع أن يتم تحميله بواسطة عملية ذات امتيازات عالية. ثم ينفذ كود الوحدة النمطية ضمن سياق وامتيازات تلك العملية. يؤدي هذا إلى تنفيذ عشوائي للكود والسيطرة الكاملة على الجهاز الافتراضي Linux الخاص بـ Mitel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.