CVE-2014-7209 in mime-support

Résumé

par VulDB • 10/06/2026

run-mailcap dans le package mime-support de Debian avant la version 3.52-1+deb7u1 permet à des attaquants dépendants du contexte d'exécuter des commandes arbitraires via des métacaractères de shell dans un nom de fichier.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/09/2014
• Divulgation: 06/01/2015
• Modérer: accepté
• Entrée: VDB-68493
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02699
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7209
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7209/