CVE-2015-7541 in Colorscore Geminformazioni

Riassunto

di VulDB • 20/06/2026

Il metodo initialize nella classe Histogram in lib/colorscore/histogram.rb nel gem colorscore precedente alla versione 0.0.5 per Ruby consente ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite metacaratteri shell nelle variabili (1) image_path, (2) colors o (3) depth.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

29/09/2015

Divulgazione

08/01/2016

Moderazione

accettato

CPE

pronto

EPSS

0.03530

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!