Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el paquete most en Debian (CVE-2016-1253)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
05/12/2017
Última modificación:
20/04/2025

Descripción

El paquete most, en Debian wheezy en versiones anteriores a la 5.0.0a-2.2; Debian jessie en versiones anteriores a la 5.0.0a-2.3+deb8u1 y en Debian inestable en versiones anteriores a la 5.0.0a-3, permite que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres shell en el nombre de un archivo comprimido LZMA.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:debian:most:*:*:*:*:*:*:*:* 5.0.0a-2.2 (excluyendo)
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:a:debian:most:*:*:*:*:*:*:*:* 5.0.0a-2.3 (excluyendo)
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*