CVE-2024-33434 in CHAOS정보

요약

\~에 의해 VulDB • 2026. 06. 21.

tiagorlampert CHAOS v5.0.1의 1b451cf62582295b7225caf5a7b506f0bad56f6b 이전 버전과 24c9e109b5be34df7b2bce8368eae669c481ed5e에서, `filename` 인자가 sanitization이나 filtering 없이 무분별하게 `buildStr` 문자열에 연결됨으로 인해 원격 공격자가 임의의 코드를 실행할 수 있는 문제가 존재합니다.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2024. 04. 23.

공개

2024. 05. 07.

모더레이션

수락

항목

VDB-263336

CPE

준비됨

CWE

CWE-78 (확인됨)

CVSS

9.8 (CISA-ADP)

EPSS

0.01354

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-33434
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-33434
CVE Details	https://www.cvedetails.com/cve/CVE-2024-33434/

◂ 이전 개요 다음 ▸

Do you need the next level of professionalism?

Upgrade your account now!