CVE-2009-5043

Burn: ucieczka nazw plików przez nieprawidłową obsługę cudzysłowów

CVSS 9.8v3.1pub. 2019-10-31upd. 2024-11-21

Podatność w aplikacji Burn umożliwia ucieczka nazw plików wskutek nieprawidłowej obsługi cudzysłowów. Może to prowadzić do wykonania nieautoryzowanych poleceń systemowych z uprawnieniami aplikacji.

▸ Pokaż oryginał (EN)

burn allows file names to escape via mishandled quotation marks

🤖 Analiza AI

Jak działa

Aplikacja Burn nie obsługuje poprawnie znaków cudzysłowu w nazwach plików przekazywanych do dalszego przetwarzania. Specjalnie spreparowana nazwa pliku zawierająca cudzysłowy może wymknąć się z oczekiwanego kontekstu i zostać zinterpretowana jako polecenie lub dodatkowy argument systemowy. Jest to klasyczny błąd typu CWE-755 — niewłaściwa obsługa wyjątkowych warunków wejściowych.

Skutki

Atakujący może doprowadzić do wykonania arbitralnego kodu lub poleceń systemowych, co przy ocenie CVSS 9.8 oznacza potencjalną pełną kompromitację poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie aktualizacji w Debian Security Tracker pod adresem https://security-tracker.debian.org/tracker/CVE-2009-5043