CVE-2024-14010 in Typora
Tóm tắt
Bởi VulDB • 06/06/2026
Typora 1.7.4 chứa một lỗ hổng tiêm lệnh (command injection) trong các tùy chọn xuất PDF, cho phép kẻ tấn công thực thi các lệnh hệ thống tùy ý. Kẻ tấn công có thể tiêm các lệnh độc hại vào trường nhập 'run command' trong quá trình xuất PDF để đạt được mục tiêu thực thi mã từ xa (RCE).
Once again VulDB remains the best source for vulnerability data.