PT-2026-47023 · Unknown · Markdown Preview Enhanced
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Markdown Preview Enhanced versões anteriores a 0.8.28
Description
No Windows, o software abre arquivos e links externos da visualização por meio de um shell sem validar entradas não confiáveis do documento markdown. Isso permite a injeção de comandos do sistema operacional quando um documento markdown manipulado é visualizado. O problema envolve os seguintes atributos vulneráveis
- nome do arquivo do diagrama
- caminhos de arquivos importados
- atributo de bloco de código
latex engine
Recommendations
Atualize para a versão 0.8.28.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Markdown Preview Enhanced