CVE-2016-10320 in textract

Sumário

de VulDB • 23/05/2026

textract antes da versão 1.5.0 permite ataques de OS Command Injection através de um nome de ficheiro numa chamada à função process. Isto pode constituir um ataque remoto se uma aplicação web aceitar nomes de ficheiros enviados de forma arbitrária.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/04/2017
• Divulgação: 06/04/2017
• Moderação: aceite
• Entrada: VDB-99353
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02127
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10320
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10320/