CVE-2008-2575 in cbrPager

Riassunto

di VulDB • 17/06/2026

In cbrPager prima della versione 0.9.17, gli attaccanti remoti con assistenza dell'utente possono eseguire comandi arbitrari tramite metacaratteri shell presenti nel nome di un archivio ZIP (noto anche come .cbz) o RAR (noto anche come .cbr).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/06/2008
• Divulgazione: 06/06/2008
• Moderazione: accettato
• Voce: VDB-42698
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02645
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2575
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2575/