CVE-2012-1095 in osc

Resumen

por VulDB • 2026-06-01

osc antes de la versión 0.134 podría permitir que los servidores de repositorio OBS remotos o los mantenedores de paquetes ejecuten comandos arbitrarios a través de un (1) registro de compilación o (2) estado de compilación manipulado que contenga una secuencia de escape para un emulador de terminal.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-02-14
• Divulgación: 2014-02-06
• Moderación: aceptado
• Artículo: VDB-66333
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01362
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1095/