CVE-2022-4515

Yüksek

Açıklama

Exuberant Ctags'de "-o" seçeneğinin işlenme biçiminde bir hata bulundu. Bu seçenek, etiket dosya adını belirtir. Komut satırında veya yapılandırma dosyasında belirtilen özel olarak hazırlanmış bir etiket dosya adı, sort.c içindeki externalSortTags() fonksiyonunun system(3) fonksiyonunu güvenli olmayan bir şekilde çağırması nedeniyle rastgele komut çalıştırılmasına yol açar.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Exuberant Ctags

Yayın20 Ara 2022

İlk görülme20 Ara 2022

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
exuberant_ctags_project exuberant_ctags	Aralık belirtilmemiş	—
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.