CVE-2023-36250

CVE-2023-36250 GNOME time tracker 버전 3.0.2의 CSV 인젝션 취약점으로, 로컬 공격자가 새 레코드를 생성할 때 조작된 .tsv 파일을 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 CSV 인젝션 발견자 Bruno Teixeira 참고 http://gnome.com 영향을 받는 제품 코드 베이스 GNOME time tracker v3.0.2 PoC cmdline 필드에 수식=3+3을 사용하여 새 레코드를 생성하면, .tsv로 내보낼 때 수식을 주입할 수 있는 방법이 생성됩니다. 이렇게 하면...