CVE-2013-5671

描述

`lib/dragonfly/imagemagickutils.rb` in the fog-dragonfly gem 0.8.2 for Ruby allows remote attackers to execute arbitrary commands via unspecified vectors.

如何修補 CVE-2013-5671

要修補 CVE-2013-5671,請將受影響套件升級到下列已修補版本。

• RubyGems/dragonfly—升級至 1.0.0 或更新版本
• RubyGems/fog-dragonfly—未列出修補版本

CVE-2013-5671 正在被利用嗎?

低 — EPSS 為 2.2%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 1.0.0
• from 0, <= 0.9.15

參考連結(8)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2013-5671
• PATCHgithub.com/markevans/dragonfly
• WEBseclists.org/fulldisclosure/2013/Sep/18
• WEBseclists.org/oss-sec/2013/q3/526
• WEBseclists.org/oss-sec/2013/q3/528