PT-2017-19442

Publicado

2017-09-10

·

Atualizado

2017-09-10

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Name of the Vulnerable Software and Affected Versions Bazaar (affected versions not specified)
Description The issue arises from Bazaar's improper handling of host names in 'bzr+ssh://' URLs. A remote attacker could exploit this to construct a Bazaar repository URL. When accessed, this URL could run arbitrary code with the privileges of the user.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Fornecedores
Produtos afetados
Identificadores relacionados
MGASA-2017-0336
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾