Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-0857

Опубликовано: 06 мая 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Cool Projects TarDiff allows remote attackers to execute arbitrary commands via shell metacharacters in the name of a (1) tar file or (2) file within a tar file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tardiff_project:tardiff:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%
0.03116
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 10 лет назад

Cool Projects TarDiff allows remote attackers to execute arbitrary commands via shell metacharacters in the name of a (1) tar file or (2) file within a tar file.

CVSS3: 9.8
debian
почти 10 лет назад

Cool Projects TarDiff allows remote attackers to execute arbitrary com ...

CVSS3: 9.8
github
больше 3 лет назад

Cool Projects TarDiff allows remote attackers to execute arbitrary commands via shell metacharacters in the name of a (1) tar file or (2) file within a tar file.

EPSS

Процентиль: 86%
0.03116
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77