CVE-2016-10320 in textract

Riassunto

di VulDB • 19/06/2026

In textract prima della versione 1.5.0 è possibile eseguire attacchi di OS Command Injection tramite un nome file passato alla funzione process. Questo può costituire un attacco remoto se una applicazione web accetta nomi di file caricati arbitrariamente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/04/2017
• Divulgazione: 06/04/2017
• Moderazione: accettato
• Voce: VDB-99353
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02127
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10320
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10320/