CVE-2011-4195
Beschrijving NL
kiwi vóór 4.98.05, zoals gebruikt in SUSE Studio Onsite 1.2 vóór 1.2.1 en SUSE Studio Extension for System z 1.2 vóór 1.2.1, stelt aanvallers in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in een afbeeldingsnaam.
Origineel (Engels) tonen
kiwi before 4.98.05, as used in SUSE Studio Onsite 1.2 before 1.2.1 and SUSE Studio Extension for System z 1.2 before 1.2.1, allows attackers to execute arbitrary commands via shell metacharacters in an image name.