发布日期：2024-08-13
更新日期：2024-12-23

受影响系统：

yzane Markdown PDF 1.5.0

描述：

---

CVE(CAN) ID: CVE-2024-7738

Markdown PDF是yzane个人开发者的一个Visual Studio代码的Markdown转换器。
Markdown PDF 1.5.0版本存在路径遍历漏洞，本地攻击者可以利用该漏洞影响Markdown文件处理组件的未知功能，导致遍历路径名，进而造成信息泄露。

<**>

建议：

---

厂商补丁：

yzane
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/yzane/vscode-markdown-pdf

浏览次数：87
严重程度：0（网友投票）