ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-5469

Yandex Messenger

Dylib Hijacking in Yandex Messenger

CVSS 4.0
7.3بالا

شرح رسمی (انگلیسی)

Uncontrolled Search Path Element vulnerability in Yandex Messenger on MacOS allows Search Order Hijacking.This issue affects Telemost: before 2.245

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 4.0 CVEProject cvelistV5 (CNA) (yandex) CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/AU:Y/R:A

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Yandex Messenger v < 2.245 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۱۸
وضعیت
منتشرشده
صادرکننده (CNA)
yandex

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-427
    Uncontrolled Search Path Element