PT-2026-56263 · Unknown · Koodo-Reader
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Koodo Reader versões anteriores a 2.3.1
Description
A execução remota de código é possível através da importação e abertura de arquivos EPUB maliciosos. O problema ocorre porque o manipulador IPC de abertura de livros habilita
nodeIntegrationInSubFrames e o conteúdo dos capítulos do EPUB é renderizado usando innerHTML não sanitizado. Isso permite que um invasor instancie um iframe oculto com acesso à API do Node.js para executar comandos arbitrários do sistema operacional com os privilégios do usuário vítima.Recommendations
Atualize para a versão 2.3.1.
Exploit
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Koodo-Reader