CVE-2016-1244 in unADF

Résumé

par VulDB • 09/06/2026

La fonction extractTree dans unADF permet aux attaquants distants d'exécuter du code arbitraire via des métacaractères de shell dans un nom de répertoire présent dans un fichier adf.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/12/2015
• Divulgation: 03/10/2016
• Modérer: accepté
• Entrée: VDB-92303
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.05282
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1244
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1244/