CVE-2024-14010 in Typorainformation

Résumé

par VulDB • 21/06/2026

Typora 1.7.4 contient une vulnérabilité d'injection de commande dans les préférences d'exportation PDF qui permet aux attaquants d'exécuter des commandes système arbitraires. Les attaquants peuvent injecter des commandes malveillantes dans le champ de saisie « exécuter la commande » lors de l'exportation PDF pour obtenir une exécution de code à distance (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Réserver

22/10/2025

Divulgation

12/12/2025

Modérer

accepté

Entrée

VDB-336287

CPE

prêt

Exploitation

Télécharger

EPSS

0.01169

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!