Описание
Typora 0.9.9.24.6 on macOS allows directory traversal, for execution of arbitrary programs, via a file:/// or ../ substring in a shared note.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:a:typora:typora:0.9.9.24.6:*:*:*:*:*:*:*
cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*
EPSS
Процентиль: 89%
0.04581
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.8
github
больше 3 лет назад
Typora 0.9.9.24.6 on macOS allows directory traversal, for execution of arbitrary programs, via a file:/// or ../ substring in a shared note.
EPSS
Процентиль: 89%
0.04581
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-22