CVE-2013-1911 in ldoce

Resumen

por MITRE

lib/ldoce/word.rb in the ldoce 0.0.2 gem for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in (1) an mp3 URL or (2) file name.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2013-02-19
• Divulgación: 2013-04-02
• Moderación: aceptado
• Artículo: VDB-63932
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 7.3 (VulDB)
• EPSS: 0.01959
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1911
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1911/