CVE-2014-7817 in C Libraryinformation

Résumé

par VulDB • 09/06/2026

La fonction wordexp de la GNU C Library (également connue sous le nom de glibc) 2.21 n'applique pas correctement le drapeau WRDE_NOCMD, ce qui permet aux attaquants dépendants du contexte d'exécuter des commandes arbitraires, comme démontré par une entrée contenant "$((`...`))".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

03/10/2014

Divulgation

24/11/2014

Modérer

accepté

Entrée

VDB-68254

CPE

prêt

Exploitation

Télécharger

EPSS

0.00578

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!