CVE-2024-12970

CVE-2024-12970 CVE-2024-12970는 Pardus 운영 체제의 My Computer 소프트웨어에서 발견된 OS Command Injection 시스템 명령어 삽입 취약점을 설명합니다. 이 취약점은 사용자가 파일 이름 매개변수를 통해 시스템 명령어를 주입할 수 있게 하여, 공격자가 시스템에서 악성 명령을 실행할 수 있도록 합니다. 이 취약점은 Pardus My Computer 소프트웨어 버전 0.7.2 이전 버전에 존재합니다. 취약점이 발견된 함수 취약점은 getfileinfo 함수에 존재합니다. 이 함수는...