PT-2020-7438 · Unknown · Ep Imageconvert

Publicado 2020-08-31 · Atualizado 2020-08-31 · CVE-2013-3364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

**Nome do software vulnerável e versões afetadas:

ep imageconvert versões 0.0.2 e anteriores

Descrição:

A vulnerabilidade permite a injeção remota de comandos, e não é necessária autenticação para a exploração.

Recomendações:

Atualize para a versão 0.0.3 ou superior.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2013-3364

GHSA-28GR-86HG-R48W

Produtos afetados

Ep Imageconvert

Referências · 6

• https://github.com/redhog/ep_imageconvert · Nota
• https://github.com/redhog/ep_imageconvert/pull/5 · Nota
• https://osv.dev/vulnerability/GHSA-28gr-86hg-r48w · Aviso do Fabricante
• https://snyk.io/vuln/npm:ep_imageconvert:20130506 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-3364 · Nota de Segurança
• https://npmjs.com/advisories/7 · Nota