MiniMagick Gem for Ruby URI Handling Arbitrary Command Injection

HOCH 7.5CVE-2013-2616 · GHSA-w754-gq8r-pf5f · Published 20/03/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-2616 ist eine Schwachstelle (HOCH (CVSS 7.5)) in mini_magick, mini magick (rubygems).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.6%, höher als bei 89.5% aller Schwachstellen.
Abhilfe: auf 3.6.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
mini_magick RubyGems	`< 3.6.0`	`3.6.0`
mini magick rubygems	`= 1.3.1`	No fix yet

lib/mini_magick.rb in the MiniMagick Gem 1.3.1 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in a URL.

NVD description

lib/mini_magick.rb in the MiniMagick Gem 1.3.1 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in a URL.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.