CVE-2022-30580highCWE-94

CVE-2022-30580: falha de alta gravidade em Go standard library os/exec

Empty Cmd.Path can trigger unintended binary in os/exec on Windows

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar os/exec+ Monitorar go

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.7%
Code injection in Cmd.Start in os/exec before Go 1.17.11 and Go 1.18.3 allows execution of any binaries in the working directory named either "..com" or "..exe" by calling Cmd.Run, Cmd.Start, Cmd.Output, or Cmd.CombinedOutput when Cmd.Path is unset.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Go standard library · os/exec
CVEs relacionadas — Go standard library os/exec

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41716MEDIUMUnsanitized NUL in environment variables on Windows in syscall and os/execEPSS 1.0%CVE-2025-47906MEDIUMUnexpected paths returned from LookPath in os/execEPSS 0.5%