PT-2025-50970 · Typora · Typora

CVE-2024-14010 · Publicado 2025-12-12 · Atualizado 2025-12-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Typora versão 1.7.4

Descrição A versão 1.7.4 do Typora possui uma vulnerabilidade de injeção de comandos nas preferências de exportação para PDF. Isso permite que atacantes executem comandos arbitrários do sistema. Atacantes podem injetar comandos maliciosos no campo de entrada 'run command' durante a exportação para PDF, resultando em execução remota de código. O campo de entrada run command é o ponto de exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-14010

Produtos afetados

Typora

Referências · 7

• 🔥 https://exploit-db.com/exploits/51752 · Exploit
• http://typora.io · Nota
• https://twitter.com/CVEnew/status/1999876839586554128 · Publicação no Twitter
• https://t.me/poxek/5776 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1999580149302317298 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-14010 · Nota de Segurança
• https://vulncheck.com/advisories/typora-os-command-injection-via-export-pdf-preferences · Nota