English Polski(English translation not available - showing Polish)

CVE-2024-38448

Critical

Published: 16/06/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Wersje GNU Global do 6.6.12 mają lukę, która pozwala na wykonanie kodu w sytuacjach, gdy ścieżka bazy danych (dbpath) jest nieufna, ponieważ mogą być używane metaznaki powłoki.

Risk Assessment

Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Recommendation

Zaleca się aktualizację GNU Global do najnowszej wersji oraz unikanie używania nieufnych ścieżek bazy danych.

Original NVD description (English source)

htags in GNU Global through 6.6.12 allows code execution in situations where dbpath (aka -d) is untrusted, because shell metacharacters may be used.