CVE-2021-33391

Опубликовано: 17 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

Ссылки

https://github.com/htacg/tidy-html5/issues/946
Exploit
Patch
https://github.com/htacg/tidy-html5/issues/946
Exploit
Patch

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:htacg:tidy:5.7.28:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.01128

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-33391

CVSS3: 9.8

ubuntu

больше 3 лет назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

CVE-2021-33391

CVSS3: 9.8

msrc

больше 3 лет назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

CVE-2021-33391

CVSS3: 9.8

debian

больше 3 лет назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitra ...

GHSA-wfrp-xv2m-8j85

CVSS3: 9.8

github

больше 3 лет назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

BDU:2025-00970

CVSS3: 9.8

fstec

больше 5 лет назад

Уязвимость функции CleanNode() компонента gdoc.c инструмента форматирования кода HTML Tidy, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 65%

0.01128

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416