CVE-2009-5067

सारांश

html2ps 1.0b6 से पहले के संस्करणों में directory traversal भेद्यता दूरस्थ हमलावरों को "include file" SSI निर्देश में .. (dot dot) के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। नोट: यह समस्या केवल सीमित परिदृश्यों में ही भेद्यता हो सकती है, जैसे कि यदि html2ps को किसी वेब एप्लिकेशन द्वारा आह्वान किया जाता है, या यदि कोई उपयोगकर्ता-सहायता प्राप्त हमलावर ऐसे फ़ाइलनाम प्रदान करता है जिनकी सामग्री सेवा से इनकार (denial of service) का कारण बन सकती है, जैसे कि कुछ डिवाइस।

• html2ps - 'include file' Server-Side Include Directive Directory Traversalएक्सप्लॉइट

  epiphant · multiple · 25 सित॰ 2009