CVE-2024-38734

Krytyczne

Opublikowano: 12/07/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-38734 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji SpreadsheetConverter, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji Import Spreadsheets from Microsoft Excel od n/a do 10.1.4.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do wstrzyknięcia złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji aplikacji SpreadsheetConverter oraz wdrożenie mechanizmów ograniczających możliwość przesyłania niebezpiecznych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in SpreadsheetConverter Import Spreadsheets from Microsoft Excel allows Code Injection.This issue affects Import Spreadsheets from Microsoft Excel: from n/a through 10.1.4.