CVE-2023-36250

CVE-2023-36250 GNOME time tracker 3.0.2版本中存在CSV注入漏洞，允许本地攻击者通过创建新记录时精心构造的.tsv文件执行任意代码。 漏洞类型 CSV注入 发现者 Bruno Teixeira 参考 http://gnome.com 受影响产品代码库 GNOME time tracker v3.0.2 漏洞验证（PoC） 在cmdline字段中使用公式（=3+3）创建新记录时，会在导出为.tsv时产生注入公式的途径。 由此，当有人提取此.tsv文件时，表格软件会将其视为有效公式并执行。...