CVE-2019-14422
Un problème a été découvert dans TortoiseSVN 1.12.1. Le gestionnaire d'URI Tsvncmd: permet une opération de diff personnalisée sur des classeurs Excel, qui...
- Publié
- 15 août 2019
- Mise à jour
- 5 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 14 août 2019
CVSS primaire
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 96,9 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Un problème a été découvert dans TortoiseSVN 1.12.1. Le gestionnaire d'URI Tsvncmd: permet une opération de diff personnalisée sur des classeurs Excel, qui pourrait être utilisée pour ouvrir des classeurs distants sans la protection des paramètres de sécurité des macros afin d'exécuter du code arbitraire. Une URI tsvncmd:command:diff?path:[file1]?path2:[file2] exécutera un diff personnalisé sur [file1] et [file2] en fonction de l'extension du fichier. Pour les fichiers xls, il exécutera le script diff-xls.js via wscript, qui ouvrira les deux fichiers pour analyse sans aucun avertissement de sécurité des macros. Un attaquant peut exploiter cela en plaçant un virus de macro sur un lecteur réseau, et forcer la victime à ouvrir les classeurs et à exécuter la macro à l'intérieur.
Sources
Vulnerability-Lab · windows · 14 août 2019
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.