PT-2024-4011 · Less+10 · Less+10
Tmarkettos
·
Publicado
2024-02-18
·
Atualizado
2026-03-05
·
CVE-2022-48624
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
versões do less anteriores à 606
Descrição:
O problema está relacionado à função close altfile no arquivo filename.c, que omite as chamadas shell quote para LESSCLOSE. Isso pode permitir que um invasor execute comandos arbitrários.
Recomendações:
Para versões anteriores à 606, atualize para a versão 606 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da variável LESSCLOSE para minimizar o risco de exploração.
Correção
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Zvirt Node
Less