CVE-2016-9949
Apport 2.20.4 से पहले एक समस्या खोजी गई थी। apport/ui.py में, Apport CrashDB फ़ील्ड को पढ़ता है और यदि फ़ील्ड "{" से शुरू होती है तो वह उसका मूल्यांकन Python कोड के रूप में करता है। यह दूरस्थ हमलावरों को...
- प्रकाशित
- 17 दिस॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 दिस॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apport 2.20.4 से पहले एक समस्या खोजी गई थी। apport/ui.py में, Apport CrashDB फ़ील्ड को पढ़ता है और यदि फ़ील्ड "{" से शुरू होती है तो वह उसका मूल्यांकन Python कोड के रूप में करता है। यह दूरस्थ हमलावरों को मनमाना Python कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Donncha OCearbhaill · linux · 14 दिस॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।