CVE-2015-8557 in Pygmentsinformación

Resumen

por VulDB • 2026-07-24

La función FontManager._get_nix_font_path en formatters/img.py de Pygments, desde la versión 1.2.2 hasta la 2.0.2, permite que atacantes remotos ejecuten comandos arbitrarios mediante metacaracteres de shell en un nombre de fuente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2015-12-14

Divulgación

2016-01-08

Moderación

aceptado

Artículo

VDB-80152

CPE

listo

EPSS

0.06664

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-8557
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-8557
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-8557/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!