Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Roderich Schupp

#32038de 53,634
7.8CVSS total
Vulnerabilidades · 1
PT-2024-8536
7.8
2024-11-19
Unknown · Modules::Scandeps · CVE-2024-10224
**Nome do software vulnerável e versões afetadas** Versões do Modules::ScanDeps anteriores à 1.36 **Descrição** O problema está relacionado à biblioteca Modules::ScanDeps, que não sanitiza adequadamente as entradas. Isso pode permitir que um invasor execute comandos de shell arbitrários. Um invasor local poderia explorar essa vulnerabilidade passando entradas não sanitizadas para a biblioteca, o que poderia permitir que ele executasse comandos como root. **Recomendações** Para versões anteriores à 1.36, atualize para a versão 1.36 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da biblioteca Modules::ScanDeps até que um patch seja aplicado. Evite usar entradas não sanitizadas com a biblioteca para minimizar o risco de exploração.