Arbitrary command execution on Windows in qutebrowser
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 1.4%
probabilidade de exploração
1.4%top 29% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O qutebrowser no Windows pode ser enganado para executar comandos maliciosos através de links especialmente criados, se estiver registrado como gerenciador padrão de URLs `qutebrowserurl:`. Isso permite que atacantes executem código arbitrário no seu computador.
Detalhe técnico
Uma vulnerabilidade no registro de manipulador de URL do qutebrowser (v1.7.0 a v2.3.x) no Windows permite execução remota de código arbitrário quando um usuário clica em um link malicioso `qutebrowserurl:`. O ataque aproveita análise insegura de parâmetros de URL passados aos comandos do qutebrowser (`:spawn`, `:debug-pyeval`), contornando validação de argumentos e permitindo execução de comando arbitrário com privilégios do usuário.
Resumo gerado e traduzido por IA a partir da descrição oficial.
qutebrowser is an open source keyboard-focused browser with a minimal GUI. Starting with qutebrowser v1.7.0, the Windows installer for qutebrowser registers a `qutebrowserurl:` URL handler. With certain applications, opening a specially crafted `qutebrowserurl:...` URL can lead to execution of qutebrowser commands, which in turn allows arbitrary code execution via commands such as `:spawn` or `:debug-pyeval`. Only Windows installs where qutebrowser is registered as URL handler are affected. The issue has been fixed in qutebrowser v2.4.0. The fix also adds additional hardening for potential similar issues on Linux (by adding the new --untrusted-args flag to the .desktop file), though no such vulnerabilities are known.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H