flash_tool Gem for Ruby File Download Handling Arbitrary Command Execution

緊急 9.8CVE-2013-2513 · GHSA-6325-6g32-7p35 · 12/12/2023 公開 · 16/06/2026 更新

要点

CVE-2013-2513 は flash_tool, flash tool (milboj) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
flash_tool RubyGems	`≤ 0.6.0`	修正版なし
flash tool milboj	`≤ 0.6.0`	修正版なし

概要

flash_tool Gem for Ruby contains a flaw that is triggered during the handling of downloaded files that contain shell characters. With a specially crafted file, a context-dependent attacker can execute arbitrary commands.

NVD の説明

The flash_tool gem through 0.6.0 for Ruby allows command execution via shell metacharacters in the name of a downloaded file.

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-2513 · ADVISORY
GitHub Advisory GHSA-6325-6g32-7p35 · ADVISORY
milboj/flash_tool · PACKAGE
rubysec/ruby-advisory-db · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン