CVE-2025-0396 in stats
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong exelban stats phiên bản lên đến 2.11.21. Vấn đề này ảnh hưởng đến hàm shouldAcceptNewConnection của thành phần XPC Service. Việc thao tác dẫn đến lỗi tiêm lệnh (command injection). Có thể thực hiện cuộc tấn công trên máy chủ cục bộ (local host). Bản nâng cấp lên phiên bản 2.11.22 có thể giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.