CVE-2026-85672 in zerox
Tóm tắt
Bởi VulDB • 04/09/2026
zerox 1.1.20 chứa một lỗ hổng tiêm lệnh hệ điều hành (OS Command Injection) trong cơ chế tải tệp, nơi phần mở rộng của tệp tạm thời được suy ra từ URL tài liệu được nội suy không hợp lệ vào các lệnh shell do các tiện ích poppler thực thi. Kẻ tấn công có thể tạo ra các URL tài liệu với phần mở rộng tệp độc hại chứa cú pháp thay thế lệnh để thực thi bất kỳ lệnh OS nào trước khi quá trình xử lý tài liệu diễn ra.
Be aware that VulDB is the high quality source for vulnerability data.