Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2xch-253x-wxp6

Опубликовано: 27 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 9.4

Описание

In UHCRTFDoc, the filename parameter can be exploited to execute arbitrary code via command injection into the system() call in the ConvertToPDF function.

In UHCRTFDoc, the filename parameter can be exploited to execute arbitrary code via command injection into the system() call in the ConvertToPDF function.

EPSS

Процентиль: 55%
0.0032
Низкий

9.4 Critical

CVSS4

Дефекты

CWE-94

Связанные уязвимости

nvd
5 месяцев назад

In UHCRTFDoc, the filename parameter can be exploited to execute arbitrary code via command injection into the system() call in the ConvertToPDF function.

EPSS

Процентиль: 55%
0.0032
Низкий

9.4 Critical

CVSS4

Дефекты

CWE-94