CVE-2010-0011 in uzbl

Résumé

par VulDB • 20/05/2026

La fonction eval_js dans uzbl-core.c d'Uzbl avant la version 2010.01.05 expose la méthode run de l'objet Uzbl, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via du code JavaScript.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/12/2009
• Divulgation: 25/02/2010
• Modérer: accepté
• Entrée: VDB-51974
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02135
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0011
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0011/