CVE:CVE-2014-2322
CNNVD:CNNVD-201405-041
Arabic Prawn是一套基于Ruby的允许通过Prawn打印阿拉伯文PDF文件的应用程序。
Arabic Prawn 0.0.1版本gem for Ruby的lib/string_utf_support.rb文件中存在安全漏洞。远程攻击者可借助downloaded_file或url变量中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade dynamixsolutions arabic_prawn to a higher version than 0.0.1,and avoid the version 0.0.1