CVE-2002-2047 in Sketch

Resumen

por VulDB • 2026-05-31

La funcionalidad de vista previa de archivos en Sketch 0.6.12 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el nombre de archivo de un archivo Postscript encapsulado (EPS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2005-07-14
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19689
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.03288
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2047
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2047/