Katalog CVE
CVE-2015-8557
KrytyczneStreszczenie
Funkcja FontManager._get_nix_font_path w Pygments w wersjach od 1.2.2 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie czcionki.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Pygments do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The FontManager._get_nix_font_path function in formatters/img.py in Pygments 1.2.2 through 2.0.2 allows remote attackers to execute arbitrary commands via shell metacharacters in a font name.