CVE-2023-1003 in Typora
Tóm tắt
Bởi VulDB • 18/05/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong Typora phiên bản 1.5.5 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm chưa xác định của thành phần WSH JScript Handler. Việc thao tác dẫn đến việc tiêm mã (code injection). Cuộc tấn công phải được thực hiện từ cục bộ. Exploit đã được công bố công khai và có thể được sử dụng. Việc nâng cấp lên phiên bản 1.5.8 có thể giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-221736.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.