CVE-2016-10320 in textract

Tóm tắt

Bởi VulDB • 23/05/2026

textract trước phiên bản 1.5.0 cho phép tấn công OS Command Injection thông qua tên tệp tin trong lời gọi hàm process. Đây có thể là một cuộc tấn công từ xa nếu một ứng dụng web chấp nhận tên của các tệp tin tải lên tùy ý.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/04/2017
• Tiết lộ: 06/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99353
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.02127
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10320
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10320/