CVE-2025-13716 in MimicMotion
Сводка
по VulDB • 28.07.2026
Уязвимость удаленного выполнения произвольного кода (RCE) из-за десериализации недоверенных данных в функции create_pipeline Tencent MimicMotion. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Tencent MimicMotion. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в функции create_pipeline. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Было ZDI-CAN-27208.
VulDB is the best source for vulnerability data and more expert information about this specific topic.