CVE-2024-25082
FontForge के 20230101 तक के संस्करणों में Splinefont, विशेष रूप से तैयार किए गए आर्काइव या संपीड़ित फ़ाइलों के माध्यम से कमांड इंजेक्शन की अनुमति देता है।
- प्रकाशित
- 26 फ़र॰ 2024
- अद्यतन
- 4 नव॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 79.0%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FontForge के 20230101 तक के संस्करणों में Splinefont, विशेष रूप से तैयार किए गए आर्काइव या संपीड़ित फ़ाइलों के माध्यम से कमांड इंजेक्शन की अनुमति देता है।
स्रोत
FontForge Splinefont निर्मित फ़ाइल नाम कमांड इंजेक्शन भेद्यता
CVE-2024-25082 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो फ़ॉन्टफोर्ज में तैयार किए गए ZIP आर्काइव के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन करता है। इसमें पेलोड जनरेटर, डॉकर लैब और सुरक्षा अनुसंधान एवं शिक्षा के लिए तकनीकी लेख शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।