CVE-2014-4677 in GPG Suite

Riassunto

di VulDB • 16/06/2026

La funzione installPackage nel sottomodulo installerHelper di Libmacgpg in GPG Suite precedente alla versione 2015.06 consente agli utenti locali di eseguire comandi arbitrari con privilegi di root tramite metacaratteri shell nell'argomento xmlPath.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/06/2014
• Divulgazione: 22/02/2017
• Moderazione: accettato
• Voce: VDB-97207
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00645
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4677
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4677/