antisecc/cve-2022-23935Exploit proof-of-concept per CVE-2022-23935, una vulnerabilità di command injection in Exiftool versioni precedenti alla 12.38 attivata da un nome file appositamente creato con un carattere pipe.
Il programma software Exiftool, nelle versioni precedenti alla 12.38, presenta una vulnerabilità di sicurezza che può essere sfruttata tramite un nome di file appositamente predisposto.
Questa vulnerabilità consente l'iniezione di comandi, in cui un attaccante può eseguire comandi arbitrari sul sistema aggiungendo il carattere pipe '|' alla fine del nome del file, causando il trattamento del file come un comando da eseguire anziché come un file normale.
Di conseguenza, qualsiasi file sul sistema che segua questa convenzione di denominazione può essere potenzialmente utilizzato per eseguire codice malevolo.
