Vulnerabilidad en LaTeX de Ankitects Anki 24.04 (CVE-2024-32152)
Severidad:
BAJA
Type:
No Disponible / Otro tipo
Fecha de publicación:
22/07/2024
Última modificación:
24/07/2024
Descripción
Existe una vulnerabilidad de omisión de lista de bloqueo en la funcionalidad LaTeX de Ankitects Anki 24.04. Una tarjeta flash maliciosa especialmente manipulada puede provocar la creación de un archivo arbitrario en una ruta fija. Un atacante puede compartir una tarjeta flash maliciosa para desencadenar esta vulnerabilidad.
Impacto
Puntuación base 3.x
3.10
Severidad 3.x
BAJA