CVE-2011-1400 in tex-common

Tóm tắt

Bởi VulDB • 12/05/2026

Cấu hình mặc định của chỉ thị shell_escape_commands trong file conf/texmf.d/95NonPath.cnf của gói tex-common trước phiên bản 2.08.1 trên Debian GNU/Linux squeeze, Ubuntu 10.10 và 10.04 LTS, cũng như có thể trên các hệ điều hành khác, liệt kê một số chương trình, điều này có thể cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu TeX được tạo ra một cách đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/03/2011
• Tiết lộ: 25/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56944
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.04061
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1400
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1400/