CVE-2013-6421 in sprout
Сводка (Английский)
The unpack_zip function in archive_unpacker.rb in the sprout gem 0.7.246 for Ruby allows context-dependent attackers to execute arbitrary commands via shell metacharacters in a (1) filename or (2) path.
Резервировать
04.11.2013
Раскрытие
12.12.2013
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 65738 | sprout unpack_zip эскалация привилегий | 94 | Не определено | Не определено | CVE-2013-6421 |