Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-52h6-vcv4-gr3c

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

In subst.c in zsh through 5.4.2, there is a NULL pointer dereference when using ${(PA)...} on an empty array result.

In subst.c in zsh through 5.4.2, there is a NULL pointer dereference when using ${(PA)...} on an empty array result.

EPSS

Процентиль: 85%
0.02543
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 8 лет назад

In subst.c in zsh through 5.4.2, there is a NULL pointer dereference when using ${(PA)...} on an empty array result.

CVSS3: 2.8
redhat
больше 9 лет назад

In subst.c in zsh through 5.4.2, there is a NULL pointer dereference when using ${(PA)...} on an empty array result.

CVSS3: 9.8
nvd
больше 8 лет назад

In subst.c in zsh through 5.4.2, there is a NULL pointer dereference when using ${(PA)...} on an empty array result.

CVSS3: 9.8
debian
больше 8 лет назад

In subst.c in zsh through 5.4.2, there is a NULL pointer dereference w ...

CVSS3: 9.8
altlinux
около 8 лет назад

ALT-PU-2018-2144: package `zsh` update to version 5.5.1-alt1

EPSS

Процентиль: 85%
0.02543
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-476