CVE-2015-8557 in Pygments

Zusammenfassung

von VulDB • 24.07.2026

Die Funktion FontManager._get_nix_font_path in formatters/img.py von Pygments Versionen ab 1.2.2 bis einschließlich 2.0.2 ermöglicht es Remoteangreifern, beliebige Befehle über Shell-Metazeichen in einem Schriftartnamen auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 14.12.2015
• Veröffentlichung: 08.01.2016
• Moderieren: akzeptiert
• Eintrag: VDB-80152
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 9.0 (NVD)
• EPSS: 0.06664
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8557
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8557/