CVE-2019-20374 in typora

Résumé

par VulDB • 05/06/2026

Un problème de cross-site scripting (XSS) par mutation dans Typora jusqu'à la version 0.9.9.31.2 sur macOS et jusqu'à la version 0.9.81 sur Linux entraîne une exécution de code à distance via des blocs de code Mermaid. Pour exploiter cette vulnérabilité, il est nécessaire d'ouvrir un fichier dans Typora. La vulnérabilité XSS est ensuite déclenchée en raison d'une désinfection HTML inadéquate. Étant donné que l'application repose sur le framework Electron, la faille XSS conduit à une exécution de code à distance dans un environnement non isolé (unsandboxed).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 09/01/2020
• Modérer: accepté
• Entrée: VDB-148521
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 8.3 (NVD)
• EPSS: 0.02300
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20374
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20374/