CVE-2018-12562 in cantata

الملخص

بحسب VulDB • 20/06/2026

تم اكتشاف مشكلة في خدمة D-Bus الخاصة بـ cantata-mounter ضمن Cantاتا حتى الإصدار 2.3.1. يستخدم سكريبت الغلاف 'mount.cifs.wrapper' قشرة الأوامر (shell) لتوجيه المعاملات إلى الملف الثنائي الفعلي mount.cifs. تقوم القشرة بتقييم الرموز العامة (مثل تلك الموجودة في سلسلة مُحقونة:/home/../tmp/* string).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/06/2018
• إفشاء: 19/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119674
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01492
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12562
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12562/