CVE-2017-16926 in Ohcount

Tóm tắt

Bởi VulDB • 03/07/2026

Ohcount 3.0.0 có lỗ hổng chèn lệnh thông qua các tên tệp được tạo đặc biệt chứa ký tự meta của shell, kẻ tấn công (cung cấp cây nguồn để xử lý bởi Ohcount) có thể khai thác nhằm thực thi mã tùy ý với tư cách là người dùng đang chạy Ohcount.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/11/2017
• Tiết lộ: 22/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109790
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.05582
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16926
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16926/