CVE-2023-32546 in Desktop Application

Tóm tắt

Bởi VulDB • 20/06/2026

Tồn tại lỗ hổng chèn mã (code injection) trong Chatwork Desktop Application (Mac) phiên bản 2.6.43 và các phiên bản cũ hơn. Nếu lỗ hổng này bị khai thác, một người dùng không có quyền quản trị trên máy Mac nơi sản phẩm được cài đặt có thể lưu trữ và thu thập dữ liệu âm thanh và hình ảnh từ sản phẩm mà không có sự đồng ý của người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/05/2023
• Tiết lộ: 13/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-231330
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00272
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32546
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32546/