CVE-2023-34642

WysokieCVSS 7.8

Opublikowano: 19/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

KioWare dla systemu Windows do wersji 8.33 zawiera niekompletny filtr czarnej listy dla zablokowanych okien dialogowych w systemie Windows 10. Problem ten umożliwia atakującym otwarcie okna dialogowego plików za pomocą funkcji showDirectoryPicker(), co może prowadzić do otwarcia nieuprzywilejowanego wiersza poleceń.

Ocena ryzyka

Wykorzystanie tej podatności może pozwolić atakującym na uzyskanie dostępu do nieuprzywilejowanego wiersza poleceń, co stwarza ryzyko wykonania nieautoryzowanych poleceń w systemie.

Rekomendacja

Zaleca się aktualizację KioWare do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji w celu zminimalizowania ryzyka.

Inne podatności w KioWare for Windows

CVE-2023-34641Wysokie
KioWare dla systemu Windows do wersji 8.33 zawiera niekompletny filtr czarnej listy dla zablokowanych okien dialogowych w systemie Windows 10. Problem ten umożliwia atakującym otwarcie okna dialogowego plików za pomocą funkcji window.print(), co może prowadzić do otwarcia nieuprzywilejowanego wiersza poleceń.

Oryginalny opis (angielski, źródło NVD)

KioWare for Windows through v8.33 was discovered to contain an incomplete blacklist filter for blocked dialog boxes on Windows 10. This issue can allow attackers to open a file dialog box via the function showDirectoryPicker() which can then be used to open an unprivileged command prompt.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS