ភាពងាយរងគ្រោះនៅក្នុង webOS ដែលអនុញ្ញាតឱ្យឯកសារត្រូវបានសរសេរជាន់លើនៅលើទូរទស្សន៍ LG

ព័ត៌មានត្រូវបានលាតត្រដាងអំពីភាពងាយរងគ្រោះនៅក្នុងវេទិកា webOS បើកចំហដែលអាចត្រូវបានប្រើដើម្បីទទួលបានសិទ្ធិចូលប្រើ APIs កម្រិតទាបដែលមានសិទ្ធិនៃបរិស្ថានប្រព័ន្ធនៃទូរទស្សន៍ LG និងឧបករណ៍ផ្សេងទៀតដោយផ្អែកលើវេទិកានេះ។ ការវាយប្រហារត្រូវបានអនុវត្តតាមរយៈការបើកដំណើរការកម្មវិធីដែលមិនមានសិទ្ធិប្រើប្រាស់ដែលទាញយកភាពងាយរងគ្រោះតាមរយៈការចូលទៅកាន់ APIs ខាងក្នុង និងអនុញ្ញាតឱ្យអ្នកសរសេរជាន់លើ/អានឯកសារបំពាន ឬធ្វើសកម្មភាពផ្សេងទៀតដែលត្រូវបានអនុញ្ញាតដោយ APIs ប្រព័ន្ធ។

ភាពងាយរងគ្រោះទីមួយដែលបានកំណត់អនុញ្ញាតឱ្យអ្នករំលងការរឹតបន្តឹងការចូលប្រើទៅកាន់ Notification Manager API ហើយទីពីរអនុញ្ញាតឱ្យអ្នកប្រើកម្មវិធីគ្រប់គ្រងការជូនដំណឹងដើម្បីចូលប្រើ API ខាងក្នុងផ្សេងទៀតដែលមិនមានលទ្ធភាពចូលប្រើដោយផ្ទាល់ពីកម្មវិធីអ្នកប្រើប្រាស់។ ការកំណត់អត្តសញ្ញាណ CVE មិនទាន់ត្រូវបានកំណត់ចំពោះបញ្ហានៅឡើយ។ សមត្ថភាពក្នុងការទាញយកភាពងាយរងគ្រោះត្រូវបានសាកល្បងនៅលើទូរទស្សន៍ LG 65SM8500PLA ជាមួយនឹងកម្មវិធីបង្កប់ដោយផ្អែកលើ webOS TV 05.10.30 ។

ខ្លឹមសារនៃភាពងាយរងគ្រោះទីមួយគឺថា តាមលំនាំដើម ការផ្ញើការជូនដំណឹងនៅក្នុង webOS ត្រូវបានអនុញ្ញាតសម្រាប់តែសេវាកម្មប្រព័ន្ធប៉ុណ្ណោះ ប៉ុន្តែការដាក់កម្រិតនេះអាចត្រូវបានរំលង ហើយការជូនដំណឹងអាចត្រូវបានផ្ញើពីកម្មវិធីដែលគ្មានសិទ្ធិប្រើប្រាស់ដោយប្រើពាក្យបញ្ជា luna-send-pub (com.webos .lunasendpub). ភាពងាយរងគ្រោះទីពីរគឺទាក់ទងទៅនឹងការពិតដែលថាតាមរយៈការហៅ API “luna://com.webos.notification/createAlert” ជាមួយនឹងប៉ារ៉ាម៉ែត្រ onclick, onclose ឬ onfail អ្នកអាចបើកដំណើរការកម្មវិធីគ្រប់គ្រងណាមួយ ហើយឧទាហរណ៍ ហៅប្រព័ន្ធកម្មវិធីគ្រប់គ្រងការទាញយក។ សេវាកម្ម ដែលត្រូវបានអនុញ្ញាតឱ្យបើកដំណើរការកម្មវិធីដែលមានសិទ្ធិក្នុងការទាញយក និងរក្សាទុកឯកសារតាមអំពើចិត្ត។

ប្រភព: opennet.ru