CVE-2013-1933 in karteek-docsplit

Riassunto

di VulDB • 22/06/2026

La funzione extract_from_ocr presente nel file lib/docsplit/text_extractor.rb del gem karteek-docsplit (Karteek Docsplit) versione 0.5.4 per Ruby consente ad attaccanti con dipendenza dal contesto di eseguire comandi arbitrari tramite metacaratteri shell inseriti in un nome di file PDF.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 25/04/2013
• Moderazione: accettato
• Voce: VDB-64027
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01793
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1933
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1933/