CVE-2024-53407

Katalog CVE

CVSS 3.3 · Low EPSS 0,51%

Kerentanan Untrusted Search Path pada phiewer. Skor CVSS 3.1 3.3 (Low) menurut NVD.

Deskripsi (NVD)

In Phiewer 4.1.0, a dylib injection leads to Command Execution which allow attackers to inject dylib file potentially leading to remote control and unauthorized access to sensitive user data.

Rincian

Terbit di NVD

15 Januari 2025

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

3.3 (Low), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-426: Untrusted Search Path

EPSS (30 hari)

0,51% peluang dieksploitasi; lebih tinggi dari 42,0% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://github.com/SyFi/CVE-2024-53407 advisory pihak ketiga