CVE-2012-2240 in devscripts

Zusammenfassung

von VulDB • 05.07.2026

In scripts/dscverify.pl di devscripts prima della versione 2.12.3 è possibile per gli attaccanti remoti eseguire comandi arbitrari tramite vettori non specificati correlati agli "argomenti dei comandi esterni".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.04.2012
• Veröffentlichung: 30.09.2012
• Moderieren: akzeptiert
• Eintrag: VDB-62488
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.03154
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2240
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2240/