CVE-2013-1911 in ldoce

Сводка

по MITRE

lib/ldoce/word.rb in the ldoce 0.0.2 gem for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in (1) an mp3 URL or (2) file name.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 19.02.2013
• Раскрытие: 02.04.2013
• Модерация: принято
• Вход: VDB-63932
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.3 (VulDB)
• EPSS: 0.01959
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1911
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1911/