PT-2024-38977

CVE-2024-8372

Publicado

2024-05-21

Atualizado

2026-08-04

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas:

AngularJS versões 1.3.0-rc.4 e superiores

Descrição:

O problema se deve à sanitização inadequada do valor do atributo [srcset] no AngularJS, permitindo que invasores contornem restrições comuns de origem de imagens. Isso pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir esse problema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

George Kalpakas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1289: Improper Validation of Unsafe Equivalence in Input

Identificadores relacionados