CVE-2024-24787
मध्यमप्रकाशित
डार्विन पर cmd/go में बिल्ड के दौरान मनमाना कोड निष्पादन
- प्रकाशित
- 8 मई 2024
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- Go
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
6.4/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H0.8%
कम · अगले 30 दिन
- प्रतिशत
- 53.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डार्विन पर, एक Go मॉड्यूल बनाना जिसमें CGO शामिल है, Apple संस्करण के ld का उपयोग करते समय मनमाना कोड निष्पादन को ट्रिगर कर सकता है, क्योंकि "#cgo LDFLAGS" निर्देश में -lto_library फ्लैग का उपयोग किया जाता है।
स्रोत
1CVE-2024-24787 प्रूफ ऑफ कॉन्सेप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।