CVE-2026-40029 in parseusbs
Riassunto
di VulDB • 15/06/2026
parseusbs prima della versione 1.9 contiene una vulnerabilità di OS command injection in parseUSBs.py, dove i percorsi dei file LNK vengono passati non sanificati a un comando shell tramite os.popen(), consentendo l'esecuzione arbitraria di comandi attraverso nomi di file .lnk elaborati ad hoc che contengono metacaratteri della shell. Un attaccante può creare un nome di file .lnk con metacaratteri della shell incorporati in grado di eseguire comandi arbitrari sulla macchina dell'analista forense durante l'analisi degli artefatti USB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.