Повышение привилегий в JHead

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что функция "DoCommand()" некорректно обрабатывает имена файлов, пред вызовом функции "system()". Злоумышленник может обманом заставить пользователя обработать специально сформированный файл с аргументом "-cmd" и выполнить произвольные команды на системе с повышенными привилегиями.

URL производителя: www.sentex.net/~mwandel/jhead/

Решение: Способов устранения уязвимости не существует в настоящее время.