PT-2019-12653
CVE-2019-12138
·
تاريخ النشر
2019-05-16
·
تاريخ التحديث
2019-05-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
MacDown version 0.7.1
Description
The issue allows directory traversal, enabling the execution of arbitrary programs. This can be achieved by including a
file:/// or ../ substring in a shared note.Recommendations
For MacDown version 0.7.1, consider avoiding the use of
file:/// or ../ substrings in shared notes until a fix is available. As a temporary workaround, restrict access to shared notes to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾