CVE-2023-47104
CriticalSummary
tinyfiledialogs w wersjach przed 3.15.0 pozwala na użycie metaznaków powłoki (takich jak znak backquote lub dolar) w tytułach, wiadomościach i innych danych wejściowych. Problem ten wynika z niekompletnej poprawki dla CVE-2020-36767, która uwzględniała jedynie znaki pojedynczego i podwójnego cudzysłowu.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do wykonania nieautoryzowanego kodu lub ataków typu injection, co stwarza zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.
Recommendation
Zaleca się aktualizację tinyfiledialogs do wersji 3.15.0 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu aplikacji w celu identyfikacji potencjalnych zagrożeń.
Original NVD description (English source)
tinyfiledialogs (aka tiny file dialogs) before 3.15.0 allows shell metacharacters (such as a backquote or a dollar sign) in titles, messages, and other input data. NOTE: this issue exists because of an incomplete fix for CVE-2020-36767, which only considered single and double quote characters.