Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Polymo1

#42445de 53,624
6.3CVSS total
Vulnerabilidades · 1
PT-2024-29694
6.3
2024-07-27
Unknown · Xdg-Desktop-Portal-Hyprland · CVE-2024-42029
**Nome do software vulnerável e versões afetadas** Versões do xdg-desktop-portal-hyprland anteriores à 1.3.3 **Descrição** A vulnerabilidade permite a execução de comandos do sistema operacional devido à ausência de aspas simples ao enviar uma lista de IDs e títulos de aplicativos por meio do ambiente. Isso pode ser explorado devido à forma como as variáveis de ambiente são tratadas. **Recomendações** Para versões anteriores à 1.3.3, atualize para a versão 1.3.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de variáveis de ambiente que possam ser utilizadas para enviar IDs e títulos de aplicativos, a fim de minimizar o risco de exploração.