Vulnerabilidad en Magnatune en Amarok, (CVE-2006-6979)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

08/02/2007

Última modificación:

09/04/2025

Descripción

Los manejadores de ruby en el componente Magnatune en Amarok, no cita apropiadamente el texto en ciertos contextos, probablemente incluyendo la construcción de una línea de comando unzip, lo que permite a atacantes ejecutar comandos arbitrario por medio de metacaracteres de shell.

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico