CVE-2023-32700: luatex project luatex +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-32700

CVSS 7.8 · High EPSS 0,80%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection') pada luatex project luatex, miktex +1 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

LuaTeX before 1.17.0 allows execution of arbitrary shell commands when compiling a TeX file obtained from an untrusted source. This occurs because luatex-core.lua lets the original io.popen be accessed. This also affects TeX Live before 2023 r66984 and MiKTeX before 23.5.

Rincian

Terbit di NVD: 20 Mei 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari): 0,80% peluang dieksploitasi; lebih tinggi dari 55,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
luatex project	luatex	Versi 1.04 hingga sebelum 1.16.2
miktex	miktex	Versi 2.9.6300 hingga sebelum 23.5
tug	tex live	Versi 2017 hingga sebelum 2023

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.