Katalog CVE
CVE-2016-10243
KrytyczneStreszczenie
TeX Live umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie włączenia mpost w shell_escape_commands w pliku konfiguracyjnym texmf.cnf.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się przegląd i zaktualizowanie pliku konfiguracyjnego texmf.cnf oraz ograniczenie możliwości wykonywania poleceń zdalnych.
Oryginalny opis (angielski, źródło NVD)
TeX Live allows remote attackers to execute arbitrary commands by leveraging inclusion of mpost in shell_escape_commands in the texmf.cnf config file.