CVE-2022-29814

Опубликовано: 28 апр. 2022

Источник: nvd

CVSS3: 6.9

CVSS3: 7.7

CVSS2: 4.4

EPSS Низкий

Уязвимость выполнения локального кода через HTML-описания в пользовательских схемах JSON в JetBrains IntelliJ IDEA

Описание

Существует уязвимость в JetBrains IntelliJ IDEA, которая позволяет злоумышленнику выполнять локальный код через HTML-описания в пользовательских схемах JSON.

Затронутые версии ПО

JetBrains IntelliJ IDEA до релиза 2022.1

Тип уязвимости

Выполнение локального кода

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory
https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*

Версия до 2022.1 (исключая)

EPSS

Процентиль: 0%

0.00002

Низкий

6.9 Medium

CVSS3

7.7 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2022-29814

CVSS3: 6.9

debian

почти 4 года назад

In JetBrains IntelliJ IDEA before 2022.1 local code execution via HTML ...

GHSA-jfw2-9v4j-cmrf

CVSS3: 7.7

github

почти 4 года назад

In JetBrains IntelliJ IDEA before 2022.1 local code execution via HTML descriptions in custom JSON schemas was possible

EPSS

Процентиль: 0%

0.00002

Низкий

6.9 Medium

CVSS3

7.7 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-94