Podatność CVE-2013-2615

Podatność CVE-2013-2615

Publikacja: 2013-03-20 Modyfikacja: 2013-03-21

Opis:

Typ:

(Improper Control of Generation of Code ('Code Injection'))

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Affected software
Rubygems -> Fastreader

http://www.osvdb.org/91232

http://www.openwall.com/lists/oss-security/2013/03/19/9

http://seclists.org/fulldisclosure/2013/Mar/122

http://packetstormsecurity.com/files/120845/Ruby-Gem-Fastreader-1.0.8-Code-Execution.html

http://packetstormsecurity.com/files/120776/Ruby-Gem-Fastreader-1.0.8-Command-Execution.html