La gema festivaltts4r para Ruby, que sirve de puente hacia el sintetizador de voz Festival, no sanitiza correctamente las cadenas que recibe en sus métodos to_speech y to_mp3 (archivo lib/festivaltts4r/festival4r.rb). Un atacante remoto puede inyectar metacaracteres de shell en esa cadena y lograr ejecución de comandos arbitrarios en el servidor que procesa el texto (CWE-77).
El impacto es crítico: CVSS 9.8 y una probabilidad de explotación real del 2,3% en los próximos 30 días según EPSS (percentil 83%). Cualquier aplicación Ruby que pase entrada de usuario a estos métodos queda expuesta a tomar control del sistema, por lo que corresponde actualizar la gema o sanear estrictamente las cadenas antes de invocarlas.
| CVE | CVE-2016-10194 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 2.3% en 30 días (percentil 83) |
| CWE | CWE-77 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
festivaltts4r_project/festivaltts4r