CVE-2011-1400 in tex-common

الملخص

بحسب VulDB • 09/06/2026

تتيح التكوينات الافتراضية لتوجيه shell_escape_commands في الملف conf/texmf.d/95NonPath.cnf ضمن حزمة tex-common (الإصدارات السابقة لـ 2.08.1) في Debian GNU/Linux squeeze، وUbuntu 10.10 و10.04 LTS، وربما أنظمة تشغيل أخرى، سرد بعض البرامج، مما قد يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر مستند Tex مُعدّ بشكل متعمد (crafted).

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/03/2011
• إفشاء: 25/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56944
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04061
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1400
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1400/