Уязвимость в Evernote для macOS позволяет выполнить произвольный код

Уязвимость в Evernote для macOS позволяет выполнить произвольный код

Уязвимость в Evernote для macOS позволяет выполнить произвольный код

Популярное приложение для создания заметок Evernote версии 7.9 для операционной системы macOS затрагивает проблема безопасности, известная как path traversal. Эта уязвимость позволяет атакующему запускать произвольные программы.

В итоге злоумышленники могут использовать специально созданный URI в заметке, что приведет к атаке, в которой file:/// используется как аргумент, также атакующие могут переместиться к любой директории (например, ../../../../something.app).

Поскольку Evernote оснащена возможностями, позволяющими делиться заметками, злоумышленники могут воспользоваться этой уязвимостью и разослать вредоносные заметки (формата .enex) предполагаемым жертвам.

В настоящее время проблема отслеживается под идентификатором CVE-2019-10038, а патч был выпущен с версией Evernote 7.10 Beta 1 и 7.9.1 GA для macOS.

Сообщившие о проблеме безопасности эксперты в области кибербезопасности опубликовали видео, в котором демонстрируется эксплуатация уязвимости path traversal.

Подпишитесь на новости

Школьника оштрафовали на 20 тыс. руб. за интимный фотомонтаж с учительницей

В Подмосковье 17-летний школьник сделал поддельное интимное изображение учительницы ОБЖ и разослал его по школе. История закончилась заявлением в полицию и штрафом в 20 тысяч рублей. Фотошоп освоил, а последствия просчитать не сумел.

По данным телеграм-канала Mash, подросток совместил лицо 58-летнего педагога с телом актрисы фильмов для взрослых.

Затем начал распространять получившийся монтаж среди школьников. На школьных чатах всё не остановилось: изображение добралось до городского паблика.

Учительница обратилась в полицию, после чего подростка, как сообщает канал, оштрафовали. По какой статье назначили штраф и какие ещё обстоятельства установили при разбирательстве, в приведённом сообщении не уточняется.

RSS: Новости на портале Anti-Malware.ru