Опубликовано Роном Е 26 августа. Уязвимость внедрения команд ОС существует в обработчике сбоев Escargot v4.3.0-214-gfaee4437 из-за того, что путь к исполняемому файлу/модулю включается в команду оболочки addr2line без кавычек или экранирования. Результирующая команда выполняется с использованием system(), что приводит к интерпретации метасимволов оболочки, содержащихся в пути, как синтаксиса команды.Запуская Escargot с использованием специально созданного пути к исполняемому файлу, содержащего метасимволы оболочки, и...