Omnitaint

A vulnerabilidade está relacionada à execução arbitrária de código devido à falta de sanitização dos dados de entrada passados ao construtor `Function`. Isso permite a potencial execução de código com consequências indesejadas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado à injeção arbitrária de comandos devido à falta de sanitização de entradas que podem ser encaminhadas para a função `child process.exec()`. Isso afeta um wrapper do FontForge usado para a conversão entre diferentes formatos de fonte, incluindo TTF, WOFF e OTF.

O problema decorre do uso do construtor `Function` sem sanitização de entradas na função construtora exportada pelo pacote. Se uma entrada controlada pelo invasor for fornecida à opção `format`, é possível que um invasor execute código JavaScript arbitrário no host.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida à função `getCredential` uma entrada de usuário controlada pelo invasor. Isso se deve ao uso da função `exec` do `child process` sem sanitização de entrada, o que pode levar à execução de comandos.

O problema ocorre quando uma entrada de usuário controlada por um invasor é passada para a função `scroll`, permitindo que um invasor execute comandos arbitrários devido ao uso da função `exec` do `child process` sem sanitização da entrada.

O problema ocorre quando uma entrada de usuário controlada por um invasor é passada para a função `kill`, permitindo que um invasor execute comandos arbitrários devido ao uso da função `exec` do `child process` sem sanitização da entrada.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida à função `trimvideo` uma entrada de usuário controlada pelo invasor. Isso se deve ao uso da função `exec` de `child process` sem sanitização de entrada, o que pode levar à execução de comandos.

O problema ocorre quando uma entrada de usuário controlada por um invasor é passada para a função `say`, permitindo que um invasor execute comandos arbitrários devido ao uso da função `exec` do `child process` sem sanitização da entrada.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada pelo invasor. Isso é causado pelo uso da função `exec` do `child process` sem a devida sanitização da entrada.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada pelo invasor à função `stat` do pacote em determinados sistemas operacionais. Isso se deve ao uso da função `exec` do `child process` sem sanitização de entrada.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada pelo invasor, devido ao uso da função `exec` do `child process` sem sanitização de entrada.

O problema ocorre quando uma entrada de usuário controlada por um invasor é passada para a função `kill`, permitindo que um invasor execute comandos arbitrários devido ao uso da função `exec` do `child process` sem sanitização da entrada.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida à função `killProcess` uma entrada de usuário controlada pelo invasor. Isso ocorre devido ao uso da função `exec` do `child process` sem sanitização da entrada.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida à função `killByPort()` uma entrada de usuário controlada pelo invasor. Isso ocorre devido ao uso da função `exec` do `child process` sem sanitização da entrada.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada pelo invasor. Isso ocorre devido ao uso da função exec do child process sem sanitização de entrada. Por exemplo, a execução de uma prova de conceito fará com que o comando `touch success` seja executado, levando à criação de um arquivo chamado `success`.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada por ele. Isso se deve ao uso da função `child process exec` sem sanitização de entrada. Por exemplo, a execução de uma prova de conceito fará com que o comando `touch success` seja executado, levando à criação de um arquivo chamado `success`.

A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida uma entrada de usuário controlada por ele. Isso se deve ao uso da função `exec` do `child process` sem sanitização de entrada no arquivo `index.js`.

A vulnerabilidade afeta o pacote ps-kill, onde um invasor pode executar comandos arbitrários se for fornecida à função `kill` uma entrada de usuário controlada pelo invasor. Isso se deve ao uso da função `exec` do `child process` sem sanitização de entrada no arquivo `index.js`. Uma prova de conceito (PoC) demonstra essa vulnerabilidade usando a função `kill` com uma entrada maliciosa, como `$(touch success)`, o que pode levar à execução de comandos arbitrários.