CVE-2006-5869 in pstotext

Résumé

par VulDB • 08/06/2026

Avant la version 1.9, pstotext permet aux attaquants assistés par l'utilisateur d'exécuter des commandes arbitraires via des métacaractères de shell dans un nom de fichier.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/11/2006
• Divulgation: 26/11/2006
• Modérer: accepté
• Entrée: VDB-33436
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.01548
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5869
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5869/