CVE-2010-0011

Опубликовано: 25 фев. 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The eval_js function in uzbl-core.c in Uzbl before 2010.01.05 exposes the run method of the Uzbl object, which allows remote attackers to execute arbitrary commands via JavaScript code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:uzbl:uzbl:*:*:*:*:*:*:*:*

Версия до 2009.12.22 (включая)

EPSS

Процентиль: 80%

0.02135

Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2010-0011

ubuntu

больше 16 лет назад

The eval_js function in uzbl-core.c in Uzbl before 2010.01.05 exposes the run method of the Uzbl object, which allows remote attackers to execute arbitrary commands via JavaScript code.

CVE-2010-0011

debian

больше 16 лет назад

The eval_js function in uzbl-core.c in Uzbl before 2010.01.05 exposes ...

GHSA-h8hq-vp3m-hv4f

github

больше 4 лет назад

The eval_js function in uzbl-core.c in Uzbl before 2010.01.05 exposes the run method of the Uzbl object, which allows remote attackers to execute arbitrary commands via JavaScript code.

EPSS

Процентиль: 80%

0.02135

Низкий

7.5 High

CVSS2

Дефекты

CWE-264