Уязвимость расширения интерпретатора Ruby Colorscore, позволяющая нарушителю выполнить произвольный код

Уязвимость метода инициализации класса Histogram (lib/colorscore/histogram.rb) расширения интерпретатора Ruby Colorscore связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, используя метасимволы в переменных image_path, colors или depth

CVE: CVE-2015-7541
CVSS v2.0: 10