PT-2026-108152 · Tzwm · Ppt2Png
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
ppt2png الإصدارات من 0.0.1 إلى 0.0.6
Description
توجد ثغرة حقن أوامر نظام التشغيل حيث يمكن للمهاجمين تنفيذ أوامر نظام التشغيل من خلال تقديم وسائط مسار إدخال أو إخراج غير مجهزة. يحدث هذا عندما يتم إلحاق رموز ميتا الخاصة بالغلاف (shell metacharacters)، مثل
; ، بأسماء الملفات التي يتم معالجتها بواسطة الدالة child process.exec() في ملف ppt2png.js ، مما يسمح بتشغيل الأوامر بصلاحيات عملية Node.js.Recommendations
تحديث ppt2png إلى إصدار أحدث من 0.0.6.
كإجراء تخفيف مؤقت، تجنب تقديم مسارات ملفات غير مجهزة للتطبيق.
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ppt2Png