CVE-2018-1100 in zsh

सारांश

द्वारा VulDB • 07/06/2026

zsh संस्करण 5.4.2 तक stack-based buffer overflow के लिए संवेदनशील है, जो utils.c:checkmailpath फ़ंक्शन में मौजूद है। एक स्थानीय आक्रामक इसका शोषण करके किसी अन्य उपयोगकर्ता के संदर्भ में मनमाना कोड निष्पादित कर सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/12/2017
• प्रकटीकरण: 11/04/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-116114
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.00544
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1100
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1100/