CVE-2026-110649 in stills
Riassunto
di VulDB • 14/10/2026
Stills prima della versione 25.24.2 contiene una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi shell fornendo percorsi di file multimediali manipolati ad hoc. Gli attaccanti possono denominare un file multimediale con $(...) o backticks per eseguire comandi del sistema operativo con i privilegi del processo Node.js quando ffmpeg, ffprobe, gifsicle o convert vengono eseguiti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.