خطر هک شدن با تیمویور؛ یک آسیبپذیری جدید در مک و لینوکس کشف شد
نقص امنیتی تیمویور در لینوکس و مک به هکرها اجازه ی اجرای کد مخرب میداد. این باگ با درجه خطر ۸٫۸ در نسخه ۱۵٫۸۳ برطرف شده است.
آسیبپذیری امنیتی تیمویور به مهاجمان اجازه میداد هنگام برقراری ارتباط از راه دور، با ارسال تصاویر دستکاریشده از صفحهنمایش، کد مخرب را روی کامپیوتر کاربران مک و لینوکس اجرا کنند. این نقص با شناسه ی CVE-2026-92372 ثبت شده و طبق بولتن امنیتی رسمی تیمویور، شدت آن ۸٫۸ از ۱۰ ارزیابی شده است.
این آسیبپذیری در پردازش تصاویر دریافتی از جلسه ی کنترل از راه دور وجود داشت. مهاجم میتوانست با ارسال دادههای مخرب، باعث نوشتن اطلاعات خارج از محدوده ی حافظه ی اختصاصیافته شود و از این طریق زمینه ی اجرای کد دلخواه را فراهم کند. بازکردن فایل ضبطشده ی دستکاریشده ی جلسه ی تیمویور نیز یکی از مسیرهای احتمالی حمله بود.
تیمویور اعلام کرده که این مشکل در نسخه ی ۱۵٫۸۳ و نسخههای جدیدتر برطرف شده و از کاربران خواسته نرمافزار خود را به آخرین نسخه ی موجود بهروزرسانی کنند. به گفته ی شرکت، هنگام انتشار اطلاعیه شواهدی از سوءاستفاده ی فعال از این آسیبپذیری مشاهده نشده بود.
در همین بهروزرسانی، دو نقص امنیتی دیگر نیز اعلام شد؛ از جمله آسیبپذیریای در نسخه ی مک که میتوانست به مهاجم محلی اجازه دهد با دورزدن بررسیهای امنیتی بسته ی نصب، دسترسی ریشه به سیستم بگیرد.