CVE-2015-8557 in Pygments

Riassunto

di VulDB • 23/06/2026

La funzione FontManager._get_nix_font_path in formatters/img.py di Pygments dalle versioni 1.2.2 alla 2.0.2 consente agli attaccanti remoti di eseguire comandi arbitrari tramite caratteri metatespeciali del shell inseriti nel nome di un font.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/12/2015
• Divulgazione: 08/01/2016
• Moderazione: accettato
• Voce: VDB-80152
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.06664
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8557
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8557/