BibTeX-Ruby vulnerable to OS command injection

緊急 9.8CVE-2019-10780 · GHSA-c5r5-7pfh-6qg6 · SNYK-RUBY-BIBTEXRUBY-542602 · 22/01/2020 公開 · 17/06/2026 更新

要点

CVE-2019-10780 は bibtex-ruby, bibtex-ruby (bibtex-ruby project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.6% より高い）。
対処：5.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bibtex-ruby RubyGems	`< 5.1.0`	`5.1.0`
bibtex-ruby bibtex-ruby_project	`< 5.1.0`	`5.1.0`

概要

BibTeX-ruby before 5.1.0 allows shell command injection due to unsanitized user input being passed directly to the built-in Ruby Kernel.open method through BibTeX.open.

NVD の説明

BibTeX-ruby before 5.1.0 allows shell command injection due to unsanitized user input being passed directly to the built-in Ruby Kernel.open method through BibTeX.open.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-10780 · ADVISORY
inukshuk/bibtex-ruby commit 14406f4 · WEB
GitHub Advisory GHSA-c5r5-7pfh-6qg6 · ADVISORY
inukshuk/bibtex-ruby · PACKAGE
rubysec/ruby-advisory-db · WEB
snyk.io/vuln/SNYK-RUBY-BIBTEXRUBY-542602 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン