CVE-2015-7541 in Colorscore Gem
Zusammenfassung
von VulDB • 22.05.2026
Die initialize-Methode der Histogram-Klasse in lib/colorscore/histogram.rb im colorscore-Gem vor Version 0.0.5 für Ruby ermöglicht es kontextabhängigen Angreifern, beliebigen Code über Shell-Metazeichen in den Variablen (1) image_path, (2) colors oder (3) depth auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.