taiyou-tw/cve-2024-40445_cve-2024-40446Questo repository funge da riferimento pubblico per CVE-2024-40445 e CVE-2024-40446. Entrambe le vulnerabilità riguardano MimeTeX, un pacchetto software open-source per il rendering di espressioni LaTeX, che sembra non essere più mantenuto.
Questo repository funge da riferimento pubblico per i problemi di sicurezza CVE-2024-40445 e CVE-2024-40446 che riguardano MimeTeX, un renderer LaTeX leggero e open-source scritto in C.
⚠️ MimeTeX sembra non essere più mantenuto attivamente. Gli utenti e gli sviluppatori sono fortemente incoraggiati a valutare i rischi prima di utilizzarlo in ambienti di produzione.
Esiste una vulnerabilità di directory traversal in MimeTeX precedente alla versione 1.77. In modalità command-line o CGI, input utente appositamente predisposti possono essere utilizzati per eseguire operazioni di accesso ai file non autorizzate su Windows System.
Le versioni di MimeTeX da 1.76 fino a 1.77 contengono una vulnerabilità di code injection. Una stringa di input malevola, quando analizzata dal motore, può innescare l'esecuzione di comandi non intenzionali.
Se sei un utente di Moodle, che sembra essere una delle principali piattaforme che utilizza ancora MimeTeX, consulta il loro avviso per indicazioni sulla mitigazione.
Se stai utilizzando MimeTeX:
Questo repository è solo a scopo informativo. I dettagli tecnici sono stati oscurati per ridurre al minimo i potenziali rischi per gli utenti e i sistemi che utilizzano ancora versioni affette.
ID CVE: CVE-2024-40445, CVE-2024-40446
Fornitore: forkosh
Stato: Le versioni affette non sono più mantenute attivamente.
