CVE-2024-1648 in electron-pdf

Resumen

por MITRE • 2024-02-20

electron-pdf versión 20.0.0 permite a un atacante externo obtener de forma remota archivos locales arbitrarios. Esto es posible porque la aplicación no valida el contenido HTML ingresado por el usuario.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Fluid Attacks
• Reservar: 2024-02-19
• Divulgación: 2024-02-20
• Moderación: aceptado
• Artículo: VDB-254138
• CPE: 20240220
• CWE: CWE-79 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00695
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1648
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1648/