CVE-2017-17526Élevée · CVSS 8.8EPSS 1,22%Aucun correctif publiéCVE-2017-17526Input.cc in Bernard Parisse Giac 1.2.3.57 does not validate strings before launching the program specified by the BROWSER environment variable, which might allow remote attackers to conduct argument-injection attacks via a crafted URL.giacSystèmes d’exploitationPublication 14 décembre 2017Mise à jour 5 août 2024Avis original 1 ↗Avis original 2 ↗