Typora

Typora

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2019-12172

Exploit
  • EPSS 1.81%
  • Veröffentlicht 17.05.2019 23:29:00
  • Zuletzt bearbeitet 21.11.2024 04:22:21

Typora 0.9.9.21.1 (1913) allows arbitrary code execution via a modified file: URL syntax in the HREF attribute of an AREA element, as demonstrated by file:\\\ on macOS or Linux, or file://C| on Windows. This is different from CVE-2019-12137.

7.8

CVE-2019-12137

Exploit
  • EPSS 6.45%
  • Veröffentlicht 16.05.2019 14:29:00
  • Zuletzt bearbeitet 21.11.2024 04:22:17

Typora 0.9.9.24.6 on macOS allows directory traversal, for execution of arbitrary programs, via a file:/// or ../ substring in a shared note.

6.1

CVE-2019-7296

Exploit
  • EPSS 1.69%
  • Veröffentlicht 31.01.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:56

typora through 0.9.64 has XSS, with resultant remote command execution, during inline rendering of a mathematical formula.

6.1

CVE-2019-7295

Exploit
  • EPSS 1.69%
  • Veröffentlicht 31.01.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:56

typora through 0.9.63 has XSS, with resultant remote command execution, during block rendering of a mathematical formula.

6.1

CVE-2019-6803

Exploit
  • EPSS 1.87%
  • Veröffentlicht 25.01.2019 05:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:11

typora through 0.9.9.20.3 beta has XSS, with resultant remote command execution, via the left outline bar.