a2ps filename 命令执行漏洞 CVE-2004-1170 CNNVD-200501-145

10.0 AV AC AU C I A
发布: 2005-01-10
修订: 2018-10-19

PostScript是一种适用于电子产业和桌面出版领域的页面描述语言和编程语言。a2ps是GNU计划开发的一款支持将任何类型的文件转换为PostScript文件的软件包。 a2ps 4.13版本存在命令执行漏洞。 远程攻击者可通过包含Shell元字符的文件名执行任意命令。

0%
当前有4条漏洞利用/PoC
当前有11条受影响产品信息