NVD

Id
65522  
Name
CVE-2006-6979  
Description
The ruby handlers in the Magnatune component in Amarok do not properly quote text in certain contexts, probably including construction of an unzip command line, which allows attackers to execute arbitrary commands via shell metacharacters.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2007-02-08  
Modified Date
2011-06-16  
Seq
2006-6979  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
341584 65522 CVE-2006-6979 http://bugs.gentoo.org/show_bug.cgi?id=166901  View
341585 65522 CVE-2006-6979 http://bugs.kde.org/show_bug.cgi?id=138499  View
341586 65522 CVE-2006-6979 SUSE-SR:2007:002  View
341587 65522 CVE-2006-6979 GLSA-200703-11  View
341588 65522 CVE-2006-6979 22568  View
341589 65522 CVE-2006-6979 ADV-2007-0613  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52562 JVNDB-2007-001254 Amarok の Magnatune コンポーネントの ruby ハンドラにおける任意のコマンドを実行される脆弱性 Amarok の Magnatune コンポーネントの ruby ハンドラには、unzip コマンドラインの構造を含む特定のコンテキストで適切にテキストを引用しないため、任意のコマンドを実行される脆弱性が存在します。 CVE-2006-6979 23081 CVE-2006-6979 65522 7.5 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001254.html 2007-02-08 2012-06-26 View