CVE-2025-5469— Yandex Messenger 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-5469の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Dylib Hijacking in Yandex Messenger
ソース: NVD (National Vulnerability Database)
脆弱性説明
Uncontrolled Search Path Element vulnerability in Yandex Messenger on MacOS allows Search Order Hijacking.This issue affects Telemost: before 2.245
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对搜索路径元素未加控制
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Yandex Messenger 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Yandex Messenger是俄罗斯Yandex公司的一个即时通讯应用程序。 Yandex Messenger 2.245之前版本存在安全漏洞，该漏洞源于搜索路径元素控制不当，可能导致搜索顺序劫持。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-5469の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-5469のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Yandex · 2025-12-09 · 3 CVEs total
| CVE-2025-5471 | Dylib Hijacking in Yandex Telemost | |
| CVE-2025-5470 | Dylib Hijacking in Yandex Disk |
IV. 関連脆弱性
同じ弱点: CWE-427
- CVE-2026-44406
DLL Hijacking Vulnerability in ZTE Cloud PC Client uSmartvie - CVE-2026-40004
openssl.cnf Privilege Escalation Vulnerability in ZTE Cloud - CVE-2026-21661
AC2000 Uncontrolled Search Path Element - CVE-2026-6788
Uncontrolled search path in PluginLauncher allows SYSTEM cod - CVE-2026-25852
Acronis DeviceLock DLP 代码问题漏洞
V. CVE-2025-5469へのコメント
まだコメントはありません