CVE-2013-1933
Publiée le 2013-04-25 · Dernière modification le 2026-06-16
La gem Ruby Karteek Docsplit (version 0.5.4) est vulnérable à l'exécution de commandes à distance lors du traitement des noms de fichiers PDF. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle total du serveur en fournissant un nom de fichier spécialement conçu contenant des métacaractères de shell. Bien que cela nécessite une configuration spécifique pour être déclenché, l'absence d'authentification en fait une faille à haut risque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The extract_from_ocr function in lib/docsplit/text_extractor.rb in the Karteek Docsplit (karteek-docsplit) gem 0.5.4 for Ruby allows context-dependent attackers to execute arbitrary commands via shell metacharacters in a PDF filename.