CVE-2015-8106 in Latex2rtf

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de string de formato na função CmdKeywords em funct1.c em latex2rtf antes da versão 2.3.10 permite que atacantes remotos executem código arbitrário por meio de especificadores de string de formato no comando \keywords em um arquivo TeX elaborado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/11/2015
• Divulgação: 18/04/2016
• Moderação: aceite
• Entrada: VDB-82539
• CPE: pronto
• CWE: CWE-134 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00877
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8106
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8106/