Katalog CVE
CVE-2016-1244
WysokieStreszczenie
Funkcja extractTree w unADF umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie katalogu w pliku adf.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację unADF do najnowszej wersji oraz wprowadzenie filtracji nazw katalogów, aby zablokować metaznaki powłoki.
Inne podatności w unADF
Oryginalny opis (angielski, źródło NVD)
The extractTree function in unADF allows remote attackers to execute arbitrary code via shell metacharacters in a directory name in an adf file.