CVE-2014-9622
Beschrijving NL
Eval-injectiekwetsbaarheid in xdg-utils 1.1.0 RC1, wanneer er geen ondersteunde desktopomgeving wordt geïdentificeerd, stelt contextafhankelijke aanvallers in staat om willekeurige code uit te voeren via het URL-argument naar xdg-open.
Origineel (Engels) tonen
Eval injection vulnerability in xdg-utils 1.1.0 RC1, when no supported desktop environment is identified, allows context-dependent attackers to execute arbitrary code via the URL argument to xdg-open.