CVE-2025-3155
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W aplikacji pomocy Gnome (Yelp) stwierdzono podatność umożliwiającą wykonanie dowolnych skryptów z poziomu dokumentu pomocy. Luka pozwala złośliwym użytkownikom na wstrzyknięcie dokumentów pomocy, które mogą wykradać pliki użytkownika do zewnętrznego środowiska.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży poufnych plików użytkownika przez atakującego, który dostarczy spreparowany dokument pomocy. Może to prowadzić do wycieku danych wrażliwych i naruszenia prywatności.
Rekomendacja
Należy natychmiast zaktualizować aplikację Yelp do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Do czasu aktualizacji zaleca się ograniczenie dostępu do dokumentów pomocy pochodzących z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Yelp. The Gnome user help application allows the help document to execute arbitrary scripts. This vulnerability allows malicious users to input help documents, which may exfiltrate user files to an external environment.