CVE-2008-5078 in Escript

Resumen

por VulDB • 2026-06-29

Múltiples desbordamientos de búfer en las funciones (1) recognize_eps_file (src/psgen.c) y (2) tilde_subst (src/util.c) de GNU enscript 1.6.1, y posiblemente versiones anteriores, podrían permitir a atacantes remotos ejecutar código arbitrario mediante una secuencia de escape epsf con un nombre de archivo largo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2008-11-14
• Divulgación: 2008-12-19
• Moderación: aceptado
• Artículo: VDB-45601
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03086
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5078
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5078/