CVE-2005-0130
Publiée le 2005-04-14 · Dernière modification le 2026-06-16
Les utilisateurs de Konversation 0.15 exécutant des scripts IRC sont vulnérables à l'exécution de commandes à distance via des noms de canaux ou de chansons spécialement conçus. Un attaquant non authentifié peut exécuter des commandes arbitraires sur votre système via le réseau, simplement en envoyant une chaîne de caractères malveillante qui déclenche une injection de shell. Cela ne nécessite aucune interaction de l'utilisateur, autre que le fait que le logiciel soit actif et configuré pour exécuter des scripts.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Certain Perl scripts in Konversation 0.15 allow remote attackers to execute arbitrary commands via shell metacharacters in (1) channel names or (2) song names that are not properly quoted when the user runs IRC scripts.