VYPR
Unrated severityNVD Advisory· Published Mar 2, 2005· Updated Jun 16, 2026

CVE-2005-0638

CVE-2005-0638

Description

xloadimage before 4.1-r2, and xli before 1.17, allows attackers to execute arbitrary commands via shell metacharacters in filenames for compressed images, which are not properly quoted when calling the gunzip command.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

58
  • Xli/Xli5 versions
    cpe:2.3:a:xli:xli:1.14:*:*:*:*:*:*:*+ 4 more
    • cpe:2.3:a:xli:xli:1.14:*:*:*:*:*:*:*
    • cpe:2.3:a:xli:xli:1.15:*:*:*:*:*:*:*
    • cpe:2.3:a:xli:xli:1.16:*:*:*:*:*:*:*
    • cpe:2.3:a:xli:xli:1.17:*:*:*:*:*:*:*
    • (no CPE)range: <1.17
  • cpe:2.3:o:altlinux:alt_linux:2.3:*:compact:*:*:*:*:*+ 1 more
    • cpe:2.3:o:altlinux:alt_linux:2.3:*:compact:*:*:*:*:*
    • cpe:2.3:o:altlinux:alt_linux:2.3:*:junior:*:*:*:*:*
  • SUSE S.A./Linux50 versions
    cpe:2.3:o:suse:suse_linux:1.0:*:*:*:*:*:*:*+ 49 more
    • cpe:2.3:o:suse:suse_linux:1.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:2.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:3.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:4.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:4.2:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:4.3:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:4.4:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:4.4.1:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:5.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:5.1:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:5.2:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:5.3:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.1:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.1:alpha:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.2:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.3:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.3:alpha:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.3:*:ppc:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.4:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.4:alpha:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.4:*:i386:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:6.4:*:ppc:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.0:alpha:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.0:*:i386:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.0:*:ppc:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.0:*:sparc:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.1:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.1:alpha:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.1:*:spa:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.1:*:sparc:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.1:*:x86:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.2:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.2:*:i386:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.3:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.3:*:i386:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.3:*:ppc:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:7.3:*:sparc:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:8.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:8.0:*:i386:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:8.1:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:8.2:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:9.0:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:9.0:*:x86_64:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:9.1:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:9.1:*:x86_64:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:9.2:*:*:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:9.2:*:x86_64:*:*:*:*:*
    • cpe:2.3:o:suse:suse_linux:9.3:*:*:*:*:*:*:*
  • Range: <4.1-r2

Patches

Vulnerability mechanics

References

11

News mentions

0

No linked articles in our index yet.