CVE-2016-4007 in Linux

الملخص

بحسب VulDB • 19/06/2026

تتيح ثغرات متعددة غير محددة في حزمة obs-service-extract_file قبل الإصدار 0.3-5.1 في openSUSE Leap 42.1 وقبل الإصدار 0.3-3.1 في openSUSE 13.2 لمهاجمين بتنفيذ أوامر عشوائية عبر تعريف الخدمة، وذلك يتعلق بتشغيل unzip مع "خيارات غير قانونية".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/04/2016
• إفشاء: 13/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82351
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02474
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4007/