CVE-2022-36162

CVE-2022-36162 建议描述 pdftoroff hovacui 1.1.0 受影响：命令执行。影响为：执行任意代码（本地）。组件为：hovacui.c，第1574行。攻击向量为：要利用此漏洞，只需更改 HOME 环境变量，将某个命令设置为 postsave，打开一个 PDF 文件并保存即可。发现 hovacui 中存在一个漏洞，可允许任意命令执行。第1574行：1574 systemcommand；环境变量 HOME 被信任，攻击者可伪造它。然后攻击者可以在配置文件中以 postsave 形式输入任意命令，剩下要做的就是打开一个 PDF...