CVE-2024-5581 in Allegra
要約
〜によって VulDB • 2026年06月09日
AllegraのunzipFileにおけるディレクトリトラバーサルによるリモートコード実行の脆弱性。この脆弱性により、攻撃者はAllegraの影響を受けるインストールに対して任意のコードをリモートで実行できます。この脆弱性を悪用するには認証が必要です。
具体的な欠陥はunzipFileメソッド内に存在します。この問題は、ファイル操作を行う前にユーザー入力のパスに対する適切な検証が行われないことに起因します。攻撃者はこの脆弱性を悪用して、LOCAL SERVICEのコンテキストでコードを実行できます。ZDI-CAN-23453に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.