CVE-2007-5837 in yarssr

Riassunto

di VulDB • 29/06/2026

In GUI.pm presente in yarssr 0.2.2, quando la gestione predefinita degli URL di GNOME è disabilitata, gli attaccanti remoti possono eseguire comandi arbitrari tramite caratteri metacaratteristici della shell inseriti in un elemento link all'interno di un feed.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/11/2007
• Divulgazione: 05/11/2007
• Moderazione: accettato
• Voce: VDB-39585
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.06215
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5837
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5837/