CVE-2021-33391

Опубликовано: 17 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

Ссылки

https://github.com/htacg/tidy-html5/issues/946
Exploit
Patch
https://github.com/htacg/tidy-html5/issues/946
Exploit
Patch

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:htacg:tidy:5.7.28:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.0037

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-33391

CVSS3: 9.8

ubuntu

почти 3 года назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

CVE-2021-33391

CVSS3: 9.8

msrc

почти 3 года назад

Описание отсутствует

CVE-2021-33391

CVSS3: 9.8

debian

почти 3 года назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitra ...

GHSA-wfrp-xv2m-8j85

CVSS3: 9.8

github

почти 3 года назад

An issue in HTACG HTML Tidy v5.7.28 allows attacker to execute arbitrary code via the -g option of the CleanNode() function in gdoc.c.

BDU:2025-00970

CVSS3: 9.8

fstec

почти 5 лет назад

Уязвимость функции CleanNode() компонента gdoc.c инструмента форматирования кода HTML Tidy, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 58%

0.0037

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-416