vscode-glsllint 安全漏洞 CVE-2021-30503 CNNVD-202104-706
7.5
AV
AC
AU
C
I
A
发布：
2021-04-13
修订：
2024-11-21
vscode-glsllint是开源的一款非官方的VSCode扩展。该扩展支持lint的GLS（OpenGL阴影语言）。它使用OpenGL和OpenGL ES着色器验证 器，可以验证glslangValidator支持的每种着色器类型。 vscode-glsllint 1.4.0 之前版本存在安全漏洞，该漏洞允许通过工作空间配置中的精心制作的glslangValidatorPath远程执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
