CVE-2025-13716 in MimicMotion
要約
〜によって VulDB • 2026年09月03日
Tencent MimicMotionのcreate_pipeline関数における不信頼データのプロシージャ化（Deserialization）によるリモートコード実行脆弱性。この脆弱性は、攻撃者が影響を受けるTencent MimicMotionのインストール上で任意のコードを実行することを可能にします。この脆弱性を悪用するにはユーザーの相互作用が必要であり、標的が不正なページを閲覧するか、不正なファイルを開く必要があります。
具体的な欠陥はcreate_pipeline関数内に存在します。本問題は、ユーザー入力のデータに対する適切な検証が行われていないことに起因し、不信頼データのデシリアライゼーション（プロシージャ化）を引き起こす可能性があります。攻撃者はこの脆弱性を悪用して、rootのコンテキストでコードを実行できます。ZDI-CAN-27208に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.