CVE-2008-5078 in Escript

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرات متعددة من نوع Buffer Overflow في دالة (1) recognize_eps_file (src/psgen.c) ودالة (2) tilde_subst (src/util.c) ضمن GNU enscript الإصدار 1.6.1، وربما إصدارات أقدم منها، وقد تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر تسلسل هروب epsf يحتوي على اسم ملف طويل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/11/2008
• إفشاء: 19/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45601
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03086
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5078
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5078/