CVE-2023-2316highCWE-22

CVE-2023-2316: falha de alta gravidade em Typora

Typora Local File Disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Typora

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 0.7%
Improper path handling in Typora before 1.6.7 on Windows and Linux allows a crafted webpage to access local files and exfiltrate them to remote web servers via "typora://app/<absolute-path>". This vulnerability can be exploited if a user opens a malicious markdown file in Typora, or copies text from a malicious webpage and paste it into Typora.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
Typora · Typora
CVEs relacionadas — Typora

No mesmo produto, das mais perigosas para as menos.

CVE-2023-2317HIGHTypora DOM-Based Cross-site Scripting leading to Remote Code ExecutionEPSS 2.4%CVE-2024-14010HIGHTypora 1.7.4 OS Command Injection via Export PDF PreferencesEPSS 1.2%CVE-2023-2971MEDIUMTypora Local File DisclosureEPSS 0.5%CVE-2022-43668MEDIUMCVE-2022-43668EPSS 0.4%