HIGH🇬🇧 English

CVE-2022-23611

CVSS 8.1v3.1pub. 2022-02-04upd. 2024-11-21

iTunesRPC-Remastered is a Discord Rich Presence for iTunes on Windows utility. In affected versions iTunesRPC-Remastered did not properly sanitize image file paths leading to OS level command injection. This issue has been patched in commit cdcd48b. Users are advised to upgrade.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:H

  • Itunesrpc Remastered Project Itunesrpc Remastered

    APP
    Itunesrpc-Remastered Project
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2022-23603CRITICAL9.9PL ✓ten sam produkt

Wstrzyknięcie kodu w iTunesRPC-Remastered przez brak sanityzacji danych wejściowych

CVE-2022-23609HIGH8.3ten sam produkt

iTunesRPC-Remastered is a Discord Rich Presence for iTunes on Windows utility. In affected versions iTunesRPC-...