Katalog CVE
CVE-2015-0855
KrytyczneStreszczenie
Funkcja _mediaLibraryPlayCb w pliku mainwindow.py w pitivi przed wersją 0.95 umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w ścieżce pliku.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację pitivi do wersji 0.95 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The _mediaLibraryPlayCb function in mainwindow.py in pitivi before 0.95 allows attackers to execute arbitrary code via shell metacharacters in a file path.