Amarok Magnatune组件任意命令执行漏洞 CVE-2006-6979 CNNVD-200702-160
7.5
AV
AC
AU
C
I
A
发布：
2007-02-08
修订：
2011-06-16
Amarok的Magnatune组件的ruby处理器没有适当地引用某个文件中的文本，并可能包括构建一个unzip指令行，这会允许攻击者可以借助外壳元字符，执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
