alexpasmantier television तक 0.15.9 entry.rs Entry::output raw अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.0	$0-$5k	1.12+

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, alexpasmantier television तक 0.15.9 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन Entry::output फ़ाइल television/channels/entry.rs का। यह तर्क raw की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-2026-111876 के रूप में व्यापार की जाती है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। इसके अलावा, एक शोषण उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, alexpasmantier television तक 0.15.9 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन Entry::output फ़ाइल television/channels/entry.rs का। यह तर्क raw की हेरफेर है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-77 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में 1124. github.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-111876 के रूप में व्यापार की जाती है। हमले को स्थानीय स्तर से अंजाम देना जरूरी है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1202 घोषित करती है.

इसे अवधारणा प्रमाण घोषित किया गया है।

उत्पादजानकारी

विक्रेता

• alexpasmantier

नाम

• television

संस्करण

• 0.15.0
• 0.15.1
• 0.15.2
• 0.15.3
• 0.15.4
• 0.15.5
• 0.15.6
• 0.15.7
• 0.15.8
• 0.15.9

वेबसाइट

• उत्पाद: https://github.com/alexpasmantier/television/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: अवधारणा प्रमाण
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

17/10/2026 सलाह जारी की गई
17/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
17/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 1124
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2026-111876 (🔒)
GCVE (CVE): GCVE-0-2026-111876
GCVE (VulDB): GCVE-100-421588
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 17/10/2026 11:56 AM
परिवर्तन: 17/10/2026 11:56 AM (57)
पूर्ण: 🔍
प्रेषक: carfeii
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #1005368: https://github.com/alexpasmantier/ television commit 9d2925b Command Injection (द्वारा carfeii)

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!