CVE-2015-7541 in Colorscore Gem信息

摘要

由 VulDB • 2026-05-27

colorscore gem 0.0.5 之前版本中 lib/colorscore/histogram.rb 的 Histogram 类的 initialize 方法存在漏洞，允许上下文相关的攻击者通过在 (1) image_path、(2) colors 或 (3) depth 变量中注入 shell 元字符来执行任意代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2015-09-29

披露

2016-01-08

管理

已接受

条目

VDB-80137

CPE

准备好

CWE

CWE-77 (已确认)

CVSS

10.0 (NVD)

EPSS

0.03530

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-7541
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-7541
CVE Details	https://www.cvedetails.com/cve/CVE-2015-7541/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!