Уязвимость пакета texlive-base дистрибутива системы компьютерной вёрстки TeX Live, позволяющая нарушителю выполнить произвольные команды

Уязвимость пакета texlive-base дистрибутива системы компьютерной вёрстки TeX Live связана с включением команды mpost в список команд, разрешённых для запуска из исходного кода TeX (команда mpost позволяет определить другие запускаемые программы). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды в ходе компиляции документа в формате TeX путём включения команды mpost в shell_escape_commands конфигурационного файла texmf.cnf

CVE: CVE-2016-10243, FEDORA-2017-a8add6c46c, FEDORA-2017-b72cafa5b4, DSA-3803, BID ID:96593
CVSS v2.0: 7.5