CVE-2016-4007
Beschrijving NL
Meerdere niet-gespecificeerde kwetsbaarheden in het obs-service-extract_file-pakket vóór 0.3-5.1 in openSUSE Leap 42.1 en vóór 0.3-3.1 in openSUSE 13.2 stellen aanvallers in staat om willekeurige opdrachten uit te voeren via een servicedefinitie, gerelateerd aan het uitvoeren van unzip met "illegale opties".
Origineel (Engels) tonen
Multiple unspecified vulnerabilities in the obs-service-extract_file package before 0.3-5.1 in openSUSE Leap 42.1 and before 0.3-3.1 in openSUSE 13.2 allow attackers to execute arbitrary commands via a service definition, related to executing unzip with "illegal options."