CVE-2015-7541
Kritik
Təsvir
Ruby üçün olan colorscore gem-inin 0.0.5 versiyasından əvvəlki versiyalarında lib/colorscore/histogram.rb faylındakı Histogram sinfinin initialize metodunda kontekstdən asılı hücumçulara (1) image_path, (2) colors və ya (3) depth dəyişənlərindəki shell meta simvolları vasitəsilə ixtiyari kodun icrasına imkan verilir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulColorscore
Dərc8 yan 2016
İlk görülmə8 yan 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| colorscore_project colorscore | v ≤ 0.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.