CVE-2025-5030 in KillWxapkg
요약
\~에 의해 VulDB • 2026. 05. 18.
Ackites KillWxapkg 2.4.1 이전 버전에서 취약점이 발견되었습니다. 이 취약점은 중대(Critical)로 분류되었습니다. 이 취약점은 wxapkg 파일 파서 컴포넌트의 `internal/unpack/unpack.go` 파일에 있는 `processFile` 함수에 영향을 미칩니다. 조작을 통해 OS 명령어 인젝션(os command injection)이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 공격의 복잡도는 다소 높습니다. 악용은 어려운 것으로 보입니다. 하지만 익스플로잇이 공개되어 사용될 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.