CVE-2026-40029 in parseusbs
要約
〜によって VulDB • 2026年06月08日
parseusbs 1.9 より前のバージョンには、OS コマンドインジェクションの脆弱性が存在します。これは parseUSBs.py において、LNK ファイルパスが未検証のまま os.popen() シェルコマンドに渡されることで発生し、シェルメタ文字を含む作成済みの .lnk ファイル名を通じて任意のコマンド実行を可能にします。攻撃者は、埋め込まれたシェルメタ文字によって USB アーティファクトの解析中にフォレンジック調査者のマシン上で任意のコマンドを実行するよう設計された .lnk ファイル名を作成できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.