Gnu

M4

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-1687

  • EPSS 2.45%
  • Veröffentlicht 09.04.2008 19:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:16

The (1) maketemp and (2) mkstemp builtin functions in GNU m4 before 1.4.11 do not quote their output when a file is created, which might allow context-dependent attackers to trigger a macro expansion, leading to unspecified use of an incorrect filena...

7.5

CVE-2008-1688

  • EPSS 2.96%
  • Veröffentlicht 09.04.2008 19:05:00
  • Zuletzt bearbeitet 16.06.2026 22:52:16

Unspecified vulnerability in GNU m4 before 1.4.11 might allow context-dependent attackers to execute arbitrary code, related to improper handling of filenames specified with the -F option. NOTE: it is not clear when this issue crosses privilege boun...