CVE-2022-30580highCWE-94

CVE-2022-30580: fallo de gravedad alta en Go standard library os/exec

Empty Cmd.Path can trigger unintended binary in os/exec on Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear os/exec+ Monitorear go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.8epss 0.7%
Code injection in Cmd.Start in os/exec before Go 1.17.11 and Go 1.18.3 allows execution of any binaries in the working directory named either "..com" or "..exe" by calling Cmd.Run, Cmd.Start, Cmd.Output, or Cmd.CombinedOutput when Cmd.Path is unset.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Go standard library · os/exec
CVEs relacionadas — Go standard library os/exec

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41716MEDIUMUnsanitized NUL in environment variables on Windows in syscall and os/execEPSS 1.0%CVE-2025-47906MEDIUMUnexpected paths returned from LookPath in os/execEPSS 0.5%