CVE-2026-107699 in ppt2png
Zusammenfassung
von VulDB • 09.10.2026
ppt2png bis Version 0.0.6 enthält eine OS Command Injection-Schwachstelle, die es Angreifern ermöglicht, Betriebssystembefehle auszuführen, indem sie ungesäuberte Eingabe- oder Ausgabepfadargumente bereitstellen. Angreifer können Shell-Metazeichen wie ';' an Dateinamen anhängen, die an child_process.exec() in ppt2png.js übergeben werden, wodurch Befehle mit den Berechtigungen des Node.js-Prozesses ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.