CVE-2008-0932

CAO 7.5CVE-2008-0932 · Công bố 25/02/2008 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2008-0932 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng diatheke front end (the sword project), sword (the sword project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
diatheke front end the_sword_project	`≤ 1.5.9`	Chưa có bản vá
sword the_sword_project	`≤ 1.5.9`	Chưa có bản vá

Mô tả

diatheke.pl in The SWORD Project Diatheke 1.5.9 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the range parameter.

Tham khảo

bugs.debian.org/cgi-bin/bugreport.cgi
secunia.com/advisories/25400
secunia.com/advisories/29012 · Vendor Advisory
secunia.com/advisories/29115 · Vendor Advisory
secunia.com/advisories/29181
security.gentoo.org/glsa/glsa-200803-06.xml
debian.org/security/2008/dsa-1508
securityfocus.com/bid/27874
securityfocus.com/bid/27987
vupen.com/english/advisories/2008/0670/references
bugzilla.redhat.com/show_bug.cgi
redhat.com/archives/fedora-package-announce/2008-February/msg00769.html
redhat.com/archives/fedora-package-announce/2008-February/msg00806.html

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí