CVE-2012-2085 in Gajim

الملخص

بحسب VulDB • 21/05/2026

تتيح دالة exec_command الموجودة في common/helpers.py في Gajim قبل الإصدار 0.15 لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ أوامر عشوائية عبر أحرف التحكم بالصدفة (shell metacharacters) في سمة href.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/04/2012
• إفشاء: 28/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61928
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03179
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2085
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2085/