CVE-2026-85672 in zerox
Resumen
por VulDB • 2026-09-04
zerox 1.1.20 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection) en el mecanismo de descarga de archivos, donde la extensión temporal del archivo derivada de las URL del documento se interpola sin sanitizar dentro de los comandos de shell ejecutados por las utilidades poppler. Los atacantes pueden crear URLs de documentos con extensiones de archivo maliciosas que contienen sintaxis de sustitución de comandos para ejecutar comandos arbitrarios del sistema operativo antes de que ocurra el procesamiento del documento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.