Sakura Editor v2.4.3 Security Update: Fixes Command Injection and Multiple Stack Buffer Overflows

漏洞概述 该网页截图展示了 sakura-editor 版本 v2.4.3 的更新日志，其中包含多个安全修复（セキュリティ修正）。主要涉及以下漏洞： 1. PowerShell 命令注入漏洞 - 描述：在“打开 PowerShell”功能中，存在 OS 命令注入漏洞。 - 修复：已修复此漏洞（GHSA-6x2x-729w-wjh5 / JVNF74538668）。 2. WSH 宏栈缓冲区溢出漏洞 - 描述：通过 WSH 宏的 ExecCmd 栈缓冲区溢出导致漏洞。 - 修复：已修复此漏洞（GHSA-g26p-p558-cmav）。 3. 制表符进程启动时的栈缓冲区溢出漏洞 - 描述：在启动进程时，由于制表符配置文件中的栈缓冲区溢出导致漏洞。 - 修复：已修复此漏洞（GHSA-jg35-7pr-86ww）。 4. 长文件名导致的栈缓冲区溢出漏洞 - 描述：在 ViewDiff 或 TapMake 的栈缓冲区溢出导致漏洞。 - 修复：已修复此漏洞（GHSA-jg9-7379-v6fn）。 5. 鼠标指针移动时的栈缓冲区溢出漏洞 - 描述：在鼠标指针移动时，由于栈缓冲区溢出导致漏洞。 - 修复：已修复此漏洞（GHSA-hmm4-c8bc-6p53）。 6. 写入范围检查错误导致的栈缓冲区溢出漏洞 - 描述：在写入范围检查错误时，由于栈缓冲区溢出导致漏洞。 - 修复：已修复此漏洞（#1869）。 7. CopyDir 的栈缓冲区溢出漏洞 - 描述：CopyDir 功能中存在栈缓冲区溢出漏洞。 - 修复：已修复此漏洞（#2501）。 8. 文件对话框中的缓冲区大小不一致问题 - 描述：在文件对话框中，由于缓冲区大小不一致导致问题。 - 修复：已修复此问题（#2530）。 影响范围 受影响版本：sakura-editor v2.4.3 及之前版本。 影响功能： - PowerShell 命令执行 - WSH 宏执行 - 进程启动 - 文件查看和编辑 - 鼠标指针移动 - 文件复制和对话框操作 修复方案 更新版本：升级到 sakura-editor v2.4.3 或更高版本。 具体修复措施： - 修复了上述所有列出的漏洞和问题。 - 具体修复细节可参考 GitHub 上的提交记录和相关 issue。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。 总结 sakura-editor v2.4.3 版本修复了多个安全漏洞，包括命令注入、栈缓冲区溢出等问题。建议用户尽快升级到最新版本以确保安全。

目標達成すべての支援者に感謝 — 100%達成しました！

Sakura Editor v2.4.3 Security Update: Fixes Command Injection and Multiple Stack Buffer Overflows

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Sakura Editor v2.4.3 Security Update: Fixes Command Injection and Multiple Stack Buffer Overflows

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！