FICHE CVE
CVE-2021-33591
Publiée le 2021-05-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Naver Comic Viewer antérieures à la 1.0.15.0 sont affectées par l'exposition d'un port de débogage à distance. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter une page HTML spécialement conçue. Cette attaque ne nécessite ni authentification ni privilèges particuliers, mais elle requiert que la victime interagisse avec un lien malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exposed remote debugging port in Naver Comic Viewer prior to 1.0.15.0 allowed a remote attacker to execute arbitrary code via a crafted HTML page.