CVE-2024-3566

Krytyczne

Opublikowano: 10/04/2024(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie poleceń umożliwia atakującemu wykonanie wstrzykiwania poleceń w aplikacjach Windows, które pośrednio zależą od funkcji CreateProcess, gdy spełnione są określone warunki.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchamiania nieautoryzowanych poleceń, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację aplikacji oraz monitorowanie i ograniczenie dostępu do funkcji CreateProcess w celu zminimalizowania ryzyka.

Oryginalny opis (angielski, źródło NVD)

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.