CVE

Id
87703  
CVE No.
CVE-2016-10193  
Status
Candidate  
Description
The espeak-ruby gem before 1.0.3 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in a string to the speak, save, bytes or bytes_wav method in lib/espeak/speech.rb.  
Phase
Assigned (20170201)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
764857 87703 CVE-2016-10193 MLIST:[oss-security] 20170131 CVE requests: code injection in rubygem espeak-ruby and code injection in rubygem festivaltts4r  View
764858 87703 CVE-2016-10193 URL:http://www.openwall.com/lists/oss-security/2017/01/31/14  View
764859 87703 CVE-2016-10193 MLIST:[oss-security] 20170202 Re: CVE requests: code injection in rubygem espeak-ruby and code injection in rubygem festivaltts4r  View
764860 87703 CVE-2016-10193 URL:http://www.openwall.com/lists/oss-security/2017/02/02/5  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
81 JVNDB-2016-000083 サイボウズ ガルーンにおけるクロスサイトスクリプティングの脆弱性 サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2016-1197 87703 2.6 6.1 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000083.html  View