CVE-2023-3434
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Jami (wersja 20222284) od Savoir-faire Linux na systemie Windows występuje niewłaściwa walidacja danych wejściowych w interpretacji hiperłączy. Umożliwia to atakującemu wysłanie niestandardowego tagu HTML, który przekazuje wartość ciągu do obsługi QRC w systemie Windows przez komunikator Jami.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakującego do manipulacji danymi, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Organizacje powinny być świadome ryzyka związanego z używaniem tej wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Jami do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy walidacji danych wejściowych w aplikacjach korzystających z hiperłączy.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation in the hyperlink interpretation in Savoir-faire Linux's Jami (version 20222284) on Windows. This allows an attacker to send a custom HTML anchor tag to pass a string value to the Windows QRC Handler through the Jami messenger.