Към съдържанието

CVE-2025-62187: Ankitects Anki, обхождане на път

2.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Ankitects Anki before 25.02.6, crafted sound file references could cause files to be written to arbitrary locations on Windows and Linux (media file pathnames are not necessarily relative to the media folder).

Засегнати продукти

  • Ankitects Anki: преди 25.02.6

Вид слабост

История

  • 7 октомври 2025 Публикувано

Други уязвимости в Ankitects Anki

Първоизточници

CVE-2025-62187: Ankitects Anki, обхождане на път | freedomonline.bg