Записи zsh
13 опубликованных записей вендора zsh.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation3
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-189 Numeric Errors1
- CWE-121 Stack-based Buffer Overflow1
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2017-18206Эксплойта нет | In utils.c in zsh before 5.4, symlink expansion had a buffer overflow.zsh · zsh · CWE-119 | Критическая9,8 | — | 3,1 % | 27 февр. 2018 г. |
40В плане | CVE-2018-13259Эксплойта нет | An issue was discovered in zsh before 5.6.zsh · zsh · CWE-20 | Критическая9,8 | — | 2,7 % | 5 сент. 2018 г. |
40В плане | CVE-2014-10071Эксплойта нет | In exec.c in zsh before 5.0.7, there is a buffer overflow for very long fds in the ">& fd" syntax.zsh · zsh · CWE-119 | Критическая9,8 | — | 2,7 % | 27 февр. 2018 г. |
40В плане | CVE-2018-7548Эксплойта нет | In subst.c in zsh through 5.4.2, there is a NULL pointer dereference when using ${(PA)...} on an empty array result.zsh · zsh · CWE-476 | Критическая9,8 | — | 2,5 % | 27 февр. 2018 г. |
40В плане | CVE-2018-0502Эксплойта нет | An issue was discovered in zsh before 5.6.zsh · zsh · CWE-20 | Критическая9,8 | — | 2,4 % | 5 сент. 2018 г. |
40В плане | CVE-2016-10714Эксплойта нет | In zsh before 5.3, an off-by-one error resulted in undersized buffers that were intended to support PATH_MAX characters.zsh · zsh · CWE-189 | Критическая9,8 | — | 2,1 % | 27 февр. 2018 г. |
32Наблюдать | CVE-2021-45444Эксплойта нет | In zsh before 5.8.1, an attacker can achieve code execution if they control a command output inside the prompt, as demonstrated by a %F arguzsh · zsh | Высокая7,8 | — | 1,9 % | 14 февр. 2022 г. |
31Наблюдать | CVE-2018-7549Эксплойта нет | In params.c in zsh through 5.4.2, there is a crash during a copy of an empty hash table, as demonstrated by typeset -p.zsh · zsh · CWE-20 | Высокая7,5 | — | 2,5 % | 27 февр. 2018 г. |
31Наблюдать | CVE-2018-1083Эксплойта нет | Zsh before version 5.4.2-test-1 is vulnerable to a buffer overflow in the shell autocomplete functionality.zsh · zsh · CWE-120 | Высокая7,8 | — | 0,5 % | 28 мар. 2018 г. |
31Наблюдать | CVE-2018-1100Эксплойта нет | zsh through version 5.4.2 is vulnerable to a stack-based buffer overflow in the utils.c:checkmailpath function.zsh · zsh · CWE-120 | Высокая7,8 | — | 0,5 % | 11 апр. 2018 г. |
31Наблюдать | CVE-2019-20044Эксплойта нет | In Zsh before 5.8, attackers able to execute commands can regain privileges dropped by the --no-PRIVILEGED option.zsh · zsh · CWE-273 | Высокая7,8 | — | 0,4 % | 24 февр. 2020 г. |
22Наблюдать | CVE-2018-1071Эксплойта нет | zsh through version 5.4.2 is vulnerable to a stack-based buffer overflow in the exec.c:hashcmd() function.zsh · zsh · CWE-121 | Средняя5,5 | — | 0,4 % | 9 мар. 2018 г. |
18Наблюдать | CVE-2007-6209Эксплойта нет | Util/difflog.pl in zsh 4.3.4 allows local users to overwrite arbitrary files via a symlink attack on temporary files.zsh · zsh · CWE-264 | Средняя4,6 | — | 0,3 % | 3 дек. 2007 г. |
- CVE-2017-1820640В плане
In utils.c in zsh before 5.4, symlink expansion had a buffer overflow.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %zsh · zsh27 февр. 2018 г.
- CVE-2018-1325940В плане
An issue was discovered in zsh before 5.6.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zsh · zsh5 сент. 2018 г.
- CVE-2014-1007140В плане
In exec.c in zsh before 5.0.7, there is a buffer overflow for very long fds in the ">& fd" syntax.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zsh · zsh27 февр. 2018 г.
- CVE-2018-754840В плане
In subst.c in zsh through 5.4.2, there is a NULL pointer dereference when using ${(PA)...} on an empty array result.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zsh · zsh27 февр. 2018 г.
- CVE-2018-050240В плане
An issue was discovered in zsh before 5.6.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zsh · zsh5 сент. 2018 г.
- CVE-2016-1071440В плане
In zsh before 5.3, an off-by-one error resulted in undersized buffers that were intended to support PATH_MAX characters.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %zsh · zsh27 февр. 2018 г.
- CVE-2021-4544432Наблюдать
In zsh before 5.8.1, an attacker can achieve code execution if they control a command output inside the prompt, as demonstrated by a %F argu
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %zsh · zsh14 февр. 2022 г.
- CVE-2018-754931Наблюдать
In params.c in zsh through 5.4.2, there is a crash during a copy of an empty hash table, as demonstrated by typeset -p.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %zsh · zsh27 февр. 2018 г.
- CVE-2018-108331Наблюдать
Zsh before version 5.4.2-test-1 is vulnerable to a buffer overflow in the shell autocomplete functionality.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zsh · zsh28 мар. 2018 г.
- CVE-2018-110031Наблюдать
zsh through version 5.4.2 is vulnerable to a stack-based buffer overflow in the utils.c:checkmailpath function.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zsh · zsh11 апр. 2018 г.
- CVE-2019-2004431Наблюдать
In Zsh before 5.8, attackers able to execute commands can regain privileges dropped by the --no-PRIVILEGED option.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zsh · zsh24 февр. 2020 г.
- CVE-2018-107122Наблюдать
zsh through version 5.4.2 is vulnerable to a stack-based buffer overflow in the exec.c:hashcmd() function.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %zsh · zsh9 мар. 2018 г.
- CVE-2007-620918Наблюдать
Util/difflog.pl in zsh 4.3.4 allows local users to overwrite arbitrary files via a symlink attack on temporary files.
СредняяCVSS 4,6Эксплойта нетEPSS 0 %zsh · zsh3 дек. 2007 г.