NVD

Id
66389  
Name
CVE-2005-0638  
Description
xloadimage before 4.1-r2, and xli before 1.17, allows attackers to execute arbitrary commands via shell metacharacters in filenames for compressed images, which are not properly quoted when calling the gunzip command.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2005-03-02  
Modified Date
2010-08-21  
Seq
2005-0638  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
345553 66389 CVE-2005-0638 http://bugs.gentoo.org/show_bug.cgi?id=79762  View
345554 66389 CVE-2005-0638 oval:org.mitre.oval:def:10898  View
345555 66389 CVE-2005-0638 GLSA-200503-05  View
345556 66389 CVE-2005-0638 http://support.avaya.com/elmodocs2/security/ASA-2005-134_RHSA-2005-332.pdf  View
345557 66389 CVE-2005-0638 DSA-695  View
345558 66389 CVE-2005-0638 RHSA-2005:332  View
345559 66389 CVE-2005-0638 FLSA-2006:152923  View
345560 66389 CVE-2005-0638 12712  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61957 JVNDB-2005-000159 xloadimage における不正なファイル名による任意のコマンドを実行される脆弱性 xloadimage には圧縮ファイル名の処理に不備が存在するため、シェルメタ文字を含んでいるファイル名を処理する際に任意のシェルコマンドが実行される脆弱性が存在します。 CVE-2005-0638 11842 CVE-2005-0638 66389 7.5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000159.html 2005-03-02 2007-04-01 View