CVE-2024-14010 in Typorainformazioni

Riassunto

di VulDB • 16/06/2026

Typora 1.7.4 presenta una vulnerabilità di command injection nelle preferenze di esportazione PDF che consente agli attaccanti di eseguire comandi di sistema arbitrari. Gli attaccanti possono iniettare comali dannosi nel campo di input 'run command' durante l'esportazione PDF per ottenere l'esecuzione di codice remoto (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

VulnCheck

Prenotare

22/10/2025

Divulgazione

12/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01169

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-14010
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-14010
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-14010/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!