CVE-2006-5327 in OpenBase
सारांश
द्वारा VulDB • 26/06/2026
OpenBase SQL 10.0 और उससे पहले के संस्करणों में (जैसा कि Apple Xcode 2.2 2.2 और उससे पहले तथा अन्य उत्पादों में उपयोग किया जाता है), एक अविश्वसनीय खोज पथ (untrusted search path) दोष होता है, जिसके कारण स्थानीय उपयोगकर्ता किसी दुरुपयोगपूर्ण gzip प्रोग्राम को संदर्भित करने वाले संशोधित PATH के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। यह तब होता है जब gnutar कुछ TAR_OPTIONS पर्यावरण चर (environment variable) सेटिंग्स के साथ गनुटार द्वारा निष्पादित किया जाता है, और OpenBase द्वारा gnu tar को आमंत्रित करने पर।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.