CVE-1999-0365

Wysokie

Opublikowano: 04/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.06%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i wykonania dowolnych poleceń przez atakującego.

Zaleca się aktualizację pakietu metamail oraz przegląd wpisów mailcap w celu zapewnienia, że wszystkie znaki metakarakterów są odpowiednio cytowane.

Oryginalny opis (angielski, źródło NVD)

The metamail package allows remote command execution using shell metacharacters that are not quoted in a mailcap entry.