CVE-2013-5647

Les applications Ruby utilisant la version 1.0.1 de la gem sounder sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes système arbitraires en envoyant un nom de fichier spécialement conçu contenant des métacaractères de shell. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter si le logiciel concerné est exposé sur Internet.