CVE-2014-7192
CVE-2014-7192
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Eval injection vulnerability in index.js in the syntax-error package before 1.1.1 for Node.js 0.10.x, as used in IBM Rational Application Developer and other products, allows remote attackers to execute arbitrary code via a crafted file.
EPSS 13,0% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
syntax-error npm
- Intervalos de versiones afectados
- SEMVER: < 1.1.1
Actualiza a 1.1.1
libv8-3.14 Ubuntu:16.04:LTS
- Versiones
- 3.14.5.8-5ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libv8-3.14 Ubuntu:18.04:LTS
- Versiones
- 3.14.5.8-11ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/substack/node-syntax-error/commit/9aa4e66eb90ec595d2dba55e6f9c2dd9a668b309
- https://nodesecurity.io/advisories/syntax-error-potential-script-injection
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96728
- http://www-01.ibm.com/support/docview.wss?uid=swg21690815
- https://nvd.nist.gov/vuln/detail/CVE-2014-7192