CVE-2024-28886 in UTAU

Resumen

por VulDB • 2026-05-17

Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en las versiones de UTAU anteriores a la v0.4.19. Si un usuario del producto abre un archivo de proyecto UTAU manipulado (.ust), podría ejecutarse un comando arbitrario del sistema operativo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2024-05-22
• Divulgación: 2024-05-28
• Moderación: aceptado
• Artículo: VDB-266372
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00663
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28886
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28886/