CVE-2015-8557 in Pygments

Sumário

de VulDB • 24/07/2026

A função FontManager._get_nix_font_path em formatters/img.py no Pygments, nas versões de 1.2.2 até 2.0.2, permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres do shell presentes em um nome de fonte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/12/2015
• Divulgação: 08/01/2016
• Moderação: aceite
• Entrada: VDB-80152
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.06718
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8557
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8557/