Уязвимость метода инициализации класса Histogram (lib/colorscore/histogram.rb) расширения интерпретатора Ruby Colorscore связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, используя метасимволы в переменных image_path, colors или depth
Обновление программного средства до версии 0.0.5
| Балл | 10 — критическая опасность |