CVE-2022-4883 in libXpm

الملخص

بحسب VulDB • 12/06/2026

تم العثور على ثغرة في مكتبة libXpm. عند معالجة الملفات ذات الامتدادات .Z أو .gz، تستدعي المكتبة برامج خارجية لضغط وفك ضغط الملفات، معتمدةً على متغير البيئة PATH للعثور على هذه البرامج، مما قد يسمح لمستخدم خبيث بتنفيذ برامج أخرى عن طريق التلاعب بمتغير البيئة PATH.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/01/2023
• إفشاء: 07/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220364
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01199
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4883
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4883/