Tóm tắt nhanh
- CVE-2024-32152 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng anki, anki (ankitects).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 12.3%, cao hơn 96.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 24.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| anki PyPI | < 24.6
| 24.6
|
| anki | = 24.04
| Chưa có bản vá |
Mô tả
A blocklist bypass vulnerability exists in the LaTeX functionality of Ankitects Anki 24.04. A specially crafted malicious flashcard can lead to an arbitrary file creation at a fixed path. An attacker can share a malicious flashcard to trigger this vulnerability.
Mô tả của NVD
A blocklist bypass vulnerability exists in the LaTeX functionality of Ankitects Anki 24.04. A specially crafted malicious flashcard can lead to an arbitrary file creation at a fixed path. An attacker can share a malicious flashcard to trigger this vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí