PT-2024-10546 · Mikexstudios · Xcomic

Kevin · Publicado 2024-10-17 · Atualizado 2024-11-14 · CVE-2005-10003

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.1

Média

Vetor base

AV:N/AC:H/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

mikexstudios Xcomic, versões até 0.8.2

Descrição

Foi identificada uma vulnerabilidade crítica no mikexstudios Xcomic, afetando uma parte desconhecida do software. A manipulação do argumento cmd leva à injeção de comandos no sistema operacional, permitindo ataques remotos. A complexidade de um ataque é bastante alta, e a explorabilidade é considerada difícil. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para versões até 0.8.2, atualize para a versão 0.8.3 para resolver este problema. Como solução temporária, considere restringir o uso do argumento cmd para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2005-10003

Produtos afetados

Xcomic

Referências · 9

• 🔥 http://xcomic.mikexstudios.com/forum/viewtopic.php?id=130 · Exploit
• https://github.com/mikexstudios/xcomic/commit/6ed8e3cc336e29f09c7e791863d0559939da98bf · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2005-10003 · Nota de Segurança
• https://t.me/cvedetector/8186 · Publicação no Telegram
• https://vuldb.com/?id.280359 · Nota
• https://t.me/cvenotify/101738 · Publicação no Telegram
• https://vuldb.com/?ctiid.280359 · Nota
• https://github.com/mikexstudios/xcomic/releases/tag/v0.8.3 · Correção
• https://web.archive.org/web/20071218144304/http://xcomic.mikexstudios.com/forum/viewtopic.php?id=130 · Nota