CVE-2015-7541 in Colorscore Gemजानकारी

सारांश

द्वारा VulDB • 27/05/2026

colorscore gem के 0.0.5 से पहले संस्करणों में lib/colorscore/histogram.rb में मौजूद Histogram क्लास का initialize विधि संदर्भ-आधारित आक्रमणकारियों को (1) image_path, (2) colors, या (3) depth चर में शेल मेटा-वर्णों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

29/09/2015

प्रकटीकरण

08/01/2016

प्रविष्टि

VDB-80137

EPSS

0.03530

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!