Podatność CVE-2006-6979
Publikacja: 2007-02-08   Modyfikacja: 2012-02-12

Opis:
The ruby handlers in the Magnatune component in Amarok do not properly quote text in certain contexts, probably including construction of an unzip command line, which allows attackers to execute arbitrary commands via shell metacharacters.

Typ:

CWE-20

 (Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Amarok -> Amarok 

 Referencje:
http://www.vupen.com/english/advisories/2007/0613
http://www.securityfocus.com/bid/22568
http://security.gentoo.org/glsa/glsa-200703-11.xml
http://secunia.com/advisories/24510
http://secunia.com/advisories/24159
http://secunia.com/advisories/23984
http://lists.suse.com/archive/suse-security-announce/2007-Jan/0015.html
http://bugs.kde.org/show_bug.cgi?id=138499
http://bugs.gentoo.org/show_bug.cgi?id=166901
Copyright 2024, cxsecurity.com

 

Back to Top