CVE-2017-17529
CVE-2017-17529
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
af/util/xp/ut_go_file.cpp in AbiWord 3.0.2-2 does not validate strings before launching the program specified by the BROWSER environment variable, which might allow remote attackers to conduct argument-injection attacks via a crafted URL.
CVSS 8.8 · Élevée · EPSS 1,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
abiword Debian:12
- Versions du logiciel
- 3.0.5~dfsg-3.2
- 3.0.5~dfsg-3.3
- 3.0.5~dfsg-3.4
- 3.0.5~dfsg-3.5
- 3.0.6~dfsg-1
- 3.0.7~dfsg-1
- 3.0.7~dfsg-2
- 3.0.7~dfsg-3
- 3.0.7~dfsg-4
- 3.0.8+ds-1
- 3.0.8+ds-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Debian:13
- Versions du logiciel
- 3.0.6~dfsg-1
- 3.0.7~dfsg-1
- 3.0.7~dfsg-2
- 3.0.7~dfsg-3
- 3.0.7~dfsg-4
- 3.0.8+ds-1
- 3.0.8+ds-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:16.04:LTS
- Versions du logiciel
- 3.0.1-4build2
- 3.0.1-4build3
- 3.0.1-5
- 3.0.1-6
- 3.0.1-6ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:18.04:LTS
- Versions du logiciel
- 3.0.2-4
- 3.0.2-4ubuntu1
- 3.0.2-5
- 3.0.2-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:20.04:LTS
- Versions du logiciel
- 3.0.2-9build1
- 3.0.2-10
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:22.04:LTS
- Versions du logiciel
- 3.0.5~dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:24.04:LTS
- Versions du logiciel
- 3.0.5~dfsg-3.2
- 3.0.5~dfsg-3.2build3
- 3.0.5~dfsg-3.2build4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:25.10
- Versions du logiciel
- 3.0.6~dfsg-1
- 3.0.6~dfsg-1build1
- 3.0.7~dfsg-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:26.10
- Versions du logiciel
- 3.0.8+ds-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
abiword Ubuntu:26.04:LTS
- Versions du logiciel
- 3.0.7~dfsg-2
- 3.0.7~dfsg-3
- 3.0.7~dfsg-4
- 3.0.8+ds-1
- 3.0.8+ds-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié