CVE-2023-36250

GNOME time tracker 3.0.2版本中存在CSV注入漏洞，允许本地攻击者通过创建新记录时精心构造的.tsv文件执行任意代码。

漏洞类型

CSV注入

发现者

Bruno Teixeira

参考

http://gnome.com

受影响产品代码库

GNOME time tracker v3.0.2

漏洞验证（PoC）

在cmdline字段中使用公式（=3+3）创建新记录时，会在导出为.tsv时产生注入公式的途径。 由此，当有人提取此.tsv文件时，表格软件会将其视为有效公式并执行。 请注意，这只是一个求和运算，但有可能加载受害者计算机上的软件，甚至创建恶意超链接。