antisecc/cve-2022-23935Exploit pour CVE-2022-23935, une vulnérabilité d'injection de commandes dans Exiftool versions antérieures à 12.38, permettant l'exécution de commandes arbitraires via des noms de fichiers malveillants.
Le programme logiciel Exiftool, dans les versions antérieures à 12.38, présente une vulnérabilité de sécurité qui peut être exploitée via un nom de fichier spécialement conçu.
Cette vulnérabilité permet une injection de commandes, où un attaquant peut exécuter des commandes arbitraires sur le système en ajoutant un caractère tube '|' à la fin du nom de fichier, ce qui fait que le fichier est traité comme une commande à exécuter plutôt que comme un fichier ordinaire.
Par conséquent, tout fichier sur le système qui suit cette convention de nommage peut potentiellement être utilisé pour exécuter du code malveillant.
