CVE-2014-7817 in C LibraryИнформация

Сводка

по VulDB • 19.06.2026

Функция wordexp в библиотеке GNU C (glibc) версии 2.21 не обеспечивает соблюдение флага WRDE_NOCMD, что позволяет злоумышленникам с учетом контекста выполнять произвольные команды, как это демонстрируется при использовании входных данных вида "$((`...`))".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

03.10.2014

Раскрытие

24.11.2014

Модерация

принято

Вход

VDB-68254

Эксплойт

Скачать

EPSS

0.00578

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!