CVE-2008-2575 in cbrPager

Sumário

de VulDB • 12/06/2026

O cbrPager antes da versão 0.9.17 permite que atacantes remotos, com assistência do usuário, executem comandos arbitrários por meio de metacaracteres de shell em um nome de arquivo de (1) ZIP (também conhecido como .cbz) ou (2) RAR (também conhecido como .cbr).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/06/2008
• Divulgação: 06/06/2008
• Moderação: aceite
• Entrada: VDB-42698
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02645
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2575
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2575/