CRITICAL🇵🇱 Wersja polska

CVE-2017-1002157

CVSS 9.8v3.1pub. 2019-01-10upd. 2024-11-21

modulemd 1.3.1 and earlier uses an unsafe function for processing externally provided data, leading to remote code execution.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Red Hat Modulemd

    APP
    Redhat
    ≤ 1.3.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCE
CWE
References

Related vulnerabilities

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓same vendor

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2021-40438CRITICAL9.0⚠ KEVPL ✓same vendor

SSRF w mod_proxy Apache HTTP Server — przekierowanie żądań przez atakującego

CVE-2019-5544CRITICAL9.8⚠ KEVPL ✓same vendor

Krytyczny heap overwrite w OpenSLP dla VMware ESXi i Horizon DaaS

CVE-2019-7609CRITICAL10.0⚠ KEVPL ✓same vendor

RCE w Kibana Timelion — wykonanie kodu z uprawnieniami procesu

CVE-2019-1003030CRITICAL9.9⚠ KEVPL ✓same vendor

Jenkins Pipeline Groovy Plugin — bypass sandbox i wykonanie kodu (RCE)