CVE-2024-12970

CVE-2024-12970 CVE-2024-12970 は、Pardus オペレーティングシステムの My Computer ソフトウェアに存在する OS Command Injection（OSコマンドインジェクション）の脆弱性を定義します。この脆弱性により、ユーザーはファイル名パラメータを通じてシステムコマンドを注入でき、攻撃者はシステム上で悪意のあるコマンドを実行できます。 この脆弱性は、Pardus My Computer ソフトウェアの 0.7.2 より前のバージョンに存在します。 脆弱性が存在する関数 脆弱性は getfileinfo...