CVE-2023-36250

总结

GNOME time tracker 3.0.2 存在 CSV 注入漏洞，允许本地攻击者在创建新记录时通过特制的 .tsv 文件执行任意代码。

• CVE-2023-36250PoC

  # GNOME Time Tracker 3.0.2 中 CSV 注入的概念验证 演示通过精心构造的 .tsv 文件和公式注入实现任意代码执行。