Katalog CVE
CVE-2026-75357
NieznaneStreszczenie
Problem w Bilibili Desktop v.1.17.9 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty bili-inject.js i bili-bridge.js.
Ocena ryzyka
Zdalne wykonanie dowolnego kodu może prowadzić do pełnego przejęcia systemu użytkownika, kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaktualizuj Bilibili Desktop do najnowszej dostępnej wersji, jeśli dostępna jest poprawka. Jeśli nie, rozważ zaprzestanie używania aplikacji do czasu wydania poprawki.
Oryginalny opis (angielski, źródło NVD)
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components.