CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-18888

An issue was discovered in Symfony 2.8.0 through 2.8.50, 3.4.0 through 3.4.34, 4.2.0 through 4.2.11, and 4.3.0 through 4.3.7. If an application passes unvalidated user input as the file for which MIME type validation should occur, then arbitrary arguments are passed to the underlying file command. This is related to symfony/http-foundation (and symfony/mime in 4.3.x).

Exploit prediction scoring system (EPSS) score

EPSS Score 0.027

EPSS Ranking 85.4%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 5.0

References

Products affected by CVE-2019-18888

Sensiolabs » Symfony » Version: 2.8.0

cpe:2.3:a:sensiolabs:symfony:2.8.0
Sensiolabs » Symfony » Version: 2.8.1

cpe:2.3:a:sensiolabs:symfony:2.8.1
Sensiolabs » Symfony » Version: 2.8.10

cpe:2.3:a:sensiolabs:symfony:2.8.10
Sensiolabs » Symfony » Version: 2.8.11

cpe:2.3:a:sensiolabs:symfony:2.8.11
Sensiolabs » Symfony » Version: 2.8.12

cpe:2.3:a:sensiolabs:symfony:2.8.12
Sensiolabs » Symfony » Version: 2.8.13

cpe:2.3:a:sensiolabs:symfony:2.8.13
Sensiolabs » Symfony » Version: 2.8.14

cpe:2.3:a:sensiolabs:symfony:2.8.14
Sensiolabs » Symfony » Version: 2.8.15

cpe:2.3:a:sensiolabs:symfony:2.8.15
Sensiolabs » Symfony » Version: 2.8.16

cpe:2.3:a:sensiolabs:symfony:2.8.16
Sensiolabs » Symfony » Version: 2.8.17

cpe:2.3:a:sensiolabs:symfony:2.8.17
Sensiolabs » Symfony » Version: 2.8.18

cpe:2.3:a:sensiolabs:symfony:2.8.18
Sensiolabs » Symfony » Version: 2.8.19

cpe:2.3:a:sensiolabs:symfony:2.8.19
Sensiolabs » Symfony » Version: 2.8.2

cpe:2.3:a:sensiolabs:symfony:2.8.2
Sensiolabs » Symfony » Version: 2.8.20

cpe:2.3:a:sensiolabs:symfony:2.8.20
Sensiolabs » Symfony » Version: 2.8.21

cpe:2.3:a:sensiolabs:symfony:2.8.21
Sensiolabs » Symfony » Version: 2.8.22

cpe:2.3:a:sensiolabs:symfony:2.8.22
Sensiolabs » Symfony » Version: 2.8.23

cpe:2.3:a:sensiolabs:symfony:2.8.23
Sensiolabs » Symfony » Version: 2.8.24

cpe:2.3:a:sensiolabs:symfony:2.8.24
Sensiolabs » Symfony » Version: 2.8.25

cpe:2.3:a:sensiolabs:symfony:2.8.25
Sensiolabs » Symfony » Version: 2.8.26

cpe:2.3:a:sensiolabs:symfony:2.8.26
Sensiolabs » Symfony » Version: 2.8.27

cpe:2.3:a:sensiolabs:symfony:2.8.27
Sensiolabs » Symfony » Version: 2.8.28

cpe:2.3:a:sensiolabs:symfony:2.8.28
Sensiolabs » Symfony » Version: 2.8.29

cpe:2.3:a:sensiolabs:symfony:2.8.29
Sensiolabs » Symfony » Version: 2.8.3

cpe:2.3:a:sensiolabs:symfony:2.8.3
Sensiolabs » Symfony » Version: 2.8.30

cpe:2.3:a:sensiolabs:symfony:2.8.30
Sensiolabs » Symfony » Version: 2.8.31

cpe:2.3:a:sensiolabs:symfony:2.8.31
Sensiolabs » Symfony » Version: 2.8.32

cpe:2.3:a:sensiolabs:symfony:2.8.32
Sensiolabs » Symfony » Version: 2.8.33

cpe:2.3:a:sensiolabs:symfony:2.8.33
Sensiolabs » Symfony » Version: 2.8.34

cpe:2.3:a:sensiolabs:symfony:2.8.34
Sensiolabs » Symfony » Version: 2.8.35

cpe:2.3:a:sensiolabs:symfony:2.8.35
Sensiolabs » Symfony » Version: 2.8.36

cpe:2.3:a:sensiolabs:symfony:2.8.36
Sensiolabs » Symfony » Version: 2.8.37

cpe:2.3:a:sensiolabs:symfony:2.8.37
Sensiolabs » Symfony » Version: 2.8.38

cpe:2.3:a:sensiolabs:symfony:2.8.38
Sensiolabs » Symfony » Version: 2.8.39

cpe:2.3:a:sensiolabs:symfony:2.8.39
Sensiolabs » Symfony » Version: 2.8.4

cpe:2.3:a:sensiolabs:symfony:2.8.4
Sensiolabs » Symfony » Version: 2.8.40

cpe:2.3:a:sensiolabs:symfony:2.8.40
Sensiolabs » Symfony » Version: 2.8.41

cpe:2.3:a:sensiolabs:symfony:2.8.41
Sensiolabs » Symfony » Version: 2.8.42

cpe:2.3:a:sensiolabs:symfony:2.8.42
Sensiolabs » Symfony » Version: 2.8.43

cpe:2.3:a:sensiolabs:symfony:2.8.43
Sensiolabs » Symfony » Version: 2.8.44

cpe:2.3:a:sensiolabs:symfony:2.8.44
Sensiolabs » Symfony » Version: 2.8.45

cpe:2.3:a:sensiolabs:symfony:2.8.45
Sensiolabs » Symfony » Version: 2.8.46

cpe:2.3:a:sensiolabs:symfony:2.8.46
Sensiolabs » Symfony » Version: 2.8.47

cpe:2.3:a:sensiolabs:symfony:2.8.47
Sensiolabs » Symfony » Version: 2.8.48

cpe:2.3:a:sensiolabs:symfony:2.8.48
Sensiolabs » Symfony » Version: 2.8.49

cpe:2.3:a:sensiolabs:symfony:2.8.49
Sensiolabs » Symfony » Version: 2.8.5

cpe:2.3:a:sensiolabs:symfony:2.8.5
Sensiolabs » Symfony » Version: 2.8.50

cpe:2.3:a:sensiolabs:symfony:2.8.50
Sensiolabs » Symfony » Version: 2.8.6

cpe:2.3:a:sensiolabs:symfony:2.8.6
Sensiolabs » Symfony » Version: 2.8.7

cpe:2.3:a:sensiolabs:symfony:2.8.7
Sensiolabs » Symfony » Version: 2.8.8

cpe:2.3:a:sensiolabs:symfony:2.8.8
Sensiolabs » Symfony » Version: 2.8.9

cpe:2.3:a:sensiolabs:symfony:2.8.9
Sensiolabs » Symfony » Version: 3.4.0

cpe:2.3:a:sensiolabs:symfony:3.4.0
Sensiolabs » Symfony » Version: 3.4.1

cpe:2.3:a:sensiolabs:symfony:3.4.1
Sensiolabs » Symfony » Version: 3.4.10

cpe:2.3:a:sensiolabs:symfony:3.4.10
Sensiolabs » Symfony » Version: 3.4.11

cpe:2.3:a:sensiolabs:symfony:3.4.11
Sensiolabs » Symfony » Version: 3.4.12

cpe:2.3:a:sensiolabs:symfony:3.4.12
Sensiolabs » Symfony » Version: 3.4.13

cpe:2.3:a:sensiolabs:symfony:3.4.13
Sensiolabs » Symfony » Version: 3.4.14

cpe:2.3:a:sensiolabs:symfony:3.4.14
Sensiolabs » Symfony » Version: 3.4.15

cpe:2.3:a:sensiolabs:symfony:3.4.15
Sensiolabs » Symfony » Version: 3.4.16

cpe:2.3:a:sensiolabs:symfony:3.4.16
Sensiolabs » Symfony » Version: 3.4.17

cpe:2.3:a:sensiolabs:symfony:3.4.17
Sensiolabs » Symfony » Version: 3.4.18

cpe:2.3:a:sensiolabs:symfony:3.4.18
Sensiolabs » Symfony » Version: 3.4.19

cpe:2.3:a:sensiolabs:symfony:3.4.19
Sensiolabs » Symfony » Version: 3.4.2

cpe:2.3:a:sensiolabs:symfony:3.4.2
Sensiolabs » Symfony » Version: 3.4.20

cpe:2.3:a:sensiolabs:symfony:3.4.20
Sensiolabs » Symfony » Version: 3.4.21

cpe:2.3:a:sensiolabs:symfony:3.4.21
Sensiolabs » Symfony » Version: 3.4.22

cpe:2.3:a:sensiolabs:symfony:3.4.22
Sensiolabs » Symfony » Version: 3.4.23

cpe:2.3:a:sensiolabs:symfony:3.4.23
Sensiolabs » Symfony » Version: 3.4.24

cpe:2.3:a:sensiolabs:symfony:3.4.24
Sensiolabs » Symfony » Version: 3.4.25

cpe:2.3:a:sensiolabs:symfony:3.4.25
Sensiolabs » Symfony » Version: 3.4.26

cpe:2.3:a:sensiolabs:symfony:3.4.26
Sensiolabs » Symfony » Version: 3.4.27

cpe:2.3:a:sensiolabs:symfony:3.4.27
Sensiolabs » Symfony » Version: 3.4.28

cpe:2.3:a:sensiolabs:symfony:3.4.28
Sensiolabs » Symfony » Version: 3.4.29

cpe:2.3:a:sensiolabs:symfony:3.4.29
Sensiolabs » Symfony » Version: 3.4.3

cpe:2.3:a:sensiolabs:symfony:3.4.3
Sensiolabs » Symfony » Version: 3.4.30

cpe:2.3:a:sensiolabs:symfony:3.4.30
Sensiolabs » Symfony » Version: 3.4.31

cpe:2.3:a:sensiolabs:symfony:3.4.31
Sensiolabs » Symfony » Version: 3.4.32

cpe:2.3:a:sensiolabs:symfony:3.4.32
Sensiolabs » Symfony » Version: 3.4.33

cpe:2.3:a:sensiolabs:symfony:3.4.33
Sensiolabs » Symfony » Version: 3.4.34

cpe:2.3:a:sensiolabs:symfony:3.4.34
Sensiolabs » Symfony » Version: 3.4.4

cpe:2.3:a:sensiolabs:symfony:3.4.4
Sensiolabs » Symfony » Version: 3.4.5

cpe:2.3:a:sensiolabs:symfony:3.4.5
Sensiolabs » Symfony » Version: 3.4.6

cpe:2.3:a:sensiolabs:symfony:3.4.6
Sensiolabs » Symfony » Version: 3.4.7

cpe:2.3:a:sensiolabs:symfony:3.4.7
Sensiolabs » Symfony » Version: 3.4.8

cpe:2.3:a:sensiolabs:symfony:3.4.8
Sensiolabs » Symfony » Version: 3.4.9

cpe:2.3:a:sensiolabs:symfony:3.4.9
Sensiolabs » Symfony » Version: 4.2.0

cpe:2.3:a:sensiolabs:symfony:4.2.0
Sensiolabs » Symfony » Version: 4.2.1

cpe:2.3:a:sensiolabs:symfony:4.2.1
Sensiolabs » Symfony » Version: 4.2.10

cpe:2.3:a:sensiolabs:symfony:4.2.10
Sensiolabs » Symfony » Version: 4.2.11

cpe:2.3:a:sensiolabs:symfony:4.2.11
Sensiolabs » Symfony » Version: 4.2.2

cpe:2.3:a:sensiolabs:symfony:4.2.2
Sensiolabs » Symfony » Version: 4.2.3

cpe:2.3:a:sensiolabs:symfony:4.2.3
Sensiolabs » Symfony » Version: 4.2.4

cpe:2.3:a:sensiolabs:symfony:4.2.4
Sensiolabs » Symfony » Version: 4.2.5

cpe:2.3:a:sensiolabs:symfony:4.2.5
Sensiolabs » Symfony » Version: 4.2.6

cpe:2.3:a:sensiolabs:symfony:4.2.6
Sensiolabs » Symfony » Version: 4.2.7

cpe:2.3:a:sensiolabs:symfony:4.2.7
Sensiolabs » Symfony » Version: 4.2.8

cpe:2.3:a:sensiolabs:symfony:4.2.8
Sensiolabs » Symfony » Version: 4.2.9

cpe:2.3:a:sensiolabs:symfony:4.2.9
Sensiolabs » Symfony » Version: 4.3.0

cpe:2.3:a:sensiolabs:symfony:4.3.0
Sensiolabs » Symfony » Version: 4.3.1

cpe:2.3:a:sensiolabs:symfony:4.3.1
Sensiolabs » Symfony » Version: 4.3.2

cpe:2.3:a:sensiolabs:symfony:4.3.2
Sensiolabs » Symfony » Version: 4.3.3

cpe:2.3:a:sensiolabs:symfony:4.3.3
Sensiolabs » Symfony » Version: 4.3.4

cpe:2.3:a:sensiolabs:symfony:4.3.4
Sensiolabs » Symfony » Version: 4.3.5

cpe:2.3:a:sensiolabs:symfony:4.3.5
Sensiolabs » Symfony » Version: 4.3.6

cpe:2.3:a:sensiolabs:symfony:4.3.6
Sensiolabs » Symfony » Version: 4.3.7

cpe:2.3:a:sensiolabs:symfony:4.3.7
Fedoraproject » Fedora » Version: 30

cpe:2.3:o:fedoraproject:fedora:30
Fedoraproject » Fedora » Version: 31

cpe:2.3:o:fedoraproject:fedora:31

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-18888

Products

Pricing

Contact Us