CVE-2014-7817 in C Libraryinformazioni

Riassunto

di VulDB • 19/06/2026

La funzione wordexp nella GNU C Library (nota anche come glibc) versione 2.21 non applica correttamente il flag WRDE_NOCMD, consentendo ad attaccanti con dipendenza dal contesto di eseguire comandi arbitrari, come dimostrato da input contenente "$((`...`))".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

03/10/2014

Divulgazione

24/11/2014

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00578

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!