p PatchFirst

CVE-2017-17526

CVE-2017-17526

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Input.cc in Bernard Parisse Giac 1.2.3.57 does not validate strings before launching the program specified by the BROWSER environment variable, which might allow remote attackers to conduct argument-injection attacks via a crafted URL.

CVSS 8.8 · Élevée · EPSS 1,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • giac Debian:12

    Versions du logiciel
    • 1.9.0.35+dfsg2-1.1
    • 1.9.0.37+dfsg2-1
    • 1.9.0.43+dfsg2-1
    • 1.9.0.57+dfsg2-1
    • 1.9.0.57+dfsg2-2
    • 1.9.0.57+dfsg2-3
    • 1.9.0.57+dfsg2-4
    • 1.9.0.59+dfsg2-1
    • 1.9.0.69+dfsg2-1
    • 1.9.0.69+dfsg2-1.1
    • 1.9.0.69+dfsg2-1.1~exp1
    • 1.9.0.93+dfsg2-1
    • 1.9.0.93+dfsg2-2
    • 1.9.0.93+dfsg2-3
    • 1.9.0.93+dfsg2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Debian:13

    Versions du logiciel
    • 1.9.0.93+dfsg2-3
    • 1.9.0.93+dfsg2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Debian:14

    Versions du logiciel
    • 1.9.0.93+dfsg2-3
    • 1.9.0.93+dfsg2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.2.3.57+dfsg1-2build1
    • 1.2.3.57+dfsg1-2build2
    • 1.2.3.57+dfsg1-2build3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.4.9.69+dfsg1-2build1
    • 1.5.0.85+dfsg1-2
    • 1.5.0.85+dfsg1-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.6.0.41+dfsg1-1
    • 1.7.0.39+dfsg2-1build1
    • 1.7.0.39+dfsg2-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.9.0.35+dfsg2-1.1
    • 1.9.0.59+dfsg2-1
    • 1.9.0.69+dfsg2-1
    • 1.9.0.93+dfsg2-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:25.10

    Versions du logiciel
    • 1.9.0.93+dfsg2-3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:26.10

    Versions du logiciel
    • 1.9.0.93+dfsg2-3build2
    • 1.9.0.93+dfsg2-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • giac Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.9.0.93+dfsg2-3build1
    • 1.9.0.93+dfsg2-3build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →