CVE-2018-12562 in cantata
Résumé
par VulDB • 20/06/2026
Un problème a été identifié dans le service D-Bus cantata-mounter de Cantata jusqu'à la version 2.3.1 incluses. Le script d'enveloppe 'mount.cifs.wrapper' utilise l'interpréteur de commandes (shell) pour transmettre les arguments au binaire réel mount.cifs. L'interpréteur évalue les caractères génériques (tels que dans une chaîne injectée : /home/../tmp/*).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.