CVE-2025-53964

CVE-2025-53964 风险评估 CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 描述 GoldenDict 1.5.0 和 1.5.1 存在一个暴露的危险方法，当用户添加精心制作的词典并在该词典中搜索任意词条时，可以读取和修改文件。 附加信息 该产品提供了与外部行为者交互的接口，其中包含 GoldenDict（版本 1.5.0、1.5.1）中一个未被适当限制的危险方法。这使远程攻击者能够在用户添加并使用恶意词典时，访问并修改用户文件系统上的文件。 漏洞类型...