漏洞信息详情
Imagemagick 堆缓冲区溢出漏洞
- CNNVD编号:CNNVD-200601-347
- 危害等级: 中危
- CVE编号:
CVE-2006-0440
- 漏洞类型:
边界条件错误
- 发布时间:
2006-01-26
- 威胁类型:
远程
- 更新时间:
2006-01-27
- 厂 商:
text_rider - 漏洞来源:
Damian Put -
漏洞简介
Text Rider 2.4存在堆缓存区溢出漏洞,远程攻击者可以通过获取密码的MD5散列(可能是通过其他漏洞从数据文件中读取的)然后将散列包含在cookie中来绕过认证并上传文件,而无需提供有效的密码。
漏洞公告
供应商已发布了更新来解决此问题。请参阅引用的内容了解更多信息。
参考网址
来源: MISC
链接:http://evuln.com/vulns/46/summary.html
来源: BUGTRAQ
名称: 20060124 [eVuln] Text Rider Sensitive Information Disclosure
链接:http://www.securityfocus.com/archive/1/archive/1/423130/100/0/threaded
来源: SECTRACK
名称: 1015533
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END