Non évaluée

spice-vdagent up to and including 0.17.0 does not properly escape save directory before passing to shell, allowing local attacker with access to the s...

CVE-2017-15108 Première détection SecPulse Jan 20, 2018

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2017-15108 spice-vdagent Corrigé dans: 0.18.0-1

Description d'origine La description telle que publiée par la source (souvent en anglais).

spice-vdagent up to and including 0.17.0 does not properly escape save directory before passing to shell, allowing local attacker with access to the session the agent runs in to inject arbitrary commands to be executed.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory lists.debian.org
advisory security.gentoo.org
patch cgit.freedesktop.org

Faits clés

Gravité: Non évaluée
Publication: Jan 20, 2018
Première détection SecPulse: Jan 20, 2018

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:48