CVE-2024-14010

要約

Typora 1.7.4には、PDFエクスポートの設定部分にコマンドインジェクションの脆弱性があり、任意のシステムコマンドを実行できるとされている。攻撃者はPDFエクスポート時の「run command」入力欄に悪意のあるコマンドを注入し、リモートコード実行を達成できると説明されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Typora

このタグの新着を RSS で受け取る: Typora(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る