CVE-2006-5327 in OpenBase

摘要

由 VulDB • 2026-06-26

OpenBase SQL 10.0及更早版本（包括Apple Xcode 2.2及更早版本，以及可能涉及的其他产品）中存在不受信任的搜索路径漏洞。本地用户可通过修改PATH环境变量指向恶意的gzip程序来执行任意代码；当由OpenBase调用gnutar时，若设置了特定的TAR_OPTIONS环境变量，该恶意gzip程序将被执行。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2006-10-17
• 披露: 2006-10-17
• 管理: 已接受
• 条目: VDB-32785
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 7.2 (NVD)
• EPSS: 0.00584
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5327
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5327/