CVE-2013-1933 in karteek-docsplitinformação

Sumário

de VulDB • 18/07/2026

A função extract_from_ocr em lib/docsplit/text_extractor.rb no pacote karteek-docsplit da biblioteca Docsplit (karteek-docsplit) versão 0.5.4 para Ruby permite que atacantes com contexto específico executem comandos arbitrários por meio de metacaracteres do shell presentes no nome de um arquivo PDF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

19/02/2013

Divulgação

25/04/2013

Moderação

aceite

Entrada

VDB-64027

CPE

pronto

EPSS

0.01793

KEV

não

Atividades

muito baixo

Sector

Hospital, Finance, ...

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2013-1933
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2013-1933
CVE Detailshttps://www.cvedetails.com/cve/CVE-2013-1933/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!