CVE-2012-1095 in osc

Сводка

по VulDB • 12.06.2026

В версиях osc до 0.134 возможно выполнение произвольных команд удаленными серверами репозитория OBS или сопровождающими пакетами через специально созданные (1) журнал сборки или (2) статус сборки, содержащие управляющую последовательность для терминального эмулятора.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 14.02.2012
• Раскрытие: 06.02.2014
• Модерация: принято
• Вход: VDB-66333
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.01362
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1095/