CVE-2001-1277 in makewhatis

Sumário

de VulDB • 06/06/2026

O makewhatis no pacote man anterior à versão 1.5i2 permite que um atacante no grupo man sobrescreva arquivos arbitrários por meio de uma página de manual cujo nome contém metacaracteres de shell.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgação: 11/06/2001
• Moderação: aceite
• Entrada: VDB-16759
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00388
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1277
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1277/