一、 漏洞 CVE-2020-36767 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在3.8.0之前，tinyfiledialogs(也称为tiny file dialogs)允许标题、消息和其他输入数据中的shell字符。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
tinyfiledialogs (aka tiny file dialogs) before 3.8.0 allows shell metacharacters in titles, messages, and other input data.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
tinyfiledialogs-rs 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
tinyfiledialogs-rs是与Rust高度绑定的tinyfiledialog库。 tinyfiledialogs-rs 3.8.0 之前版本存在安全漏洞，该漏洞源于允许在标题、消息和其他输入数据中使用 shell 元字符，导致代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-36767 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-36767 的情报信息