CVE-2022-40276 in Zettlr
Resumen
por MITRE • 2022-11-04
La versión 2.3.0 de Zettlr permite a un atacante externo obtener de forma remota archivos locales arbitrarios en cualquier cliente que intente ver un archivo de rebajas malicioso a través de Zettlr. Esto es posible porque la aplicación no tiene una política CSP (o al menos no es lo suficientemente estricta) y/o no valida adecuadamente el contenido de los archivos Markdown antes de renderizarlos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.