Katalog CVE
CVE-2015-7541
KrytyczneStreszczenie
Metoda initialize w klasie Histogram w gemie colorscore przed wersją 0.0.5 dla Ruby umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez metaznaki powłoki w zmiennych image_path, colors lub depth.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację gemu colorscore do wersji 0.0.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The initialize method in the Histogram class in lib/colorscore/histogram.rb in the colorscore gem before 0.0.5 for Ruby allows context-dependent attackers to execute arbitrary code via shell metacharacters in the (1) image_path, (2) colors, or (3) depth variable.