CVE-2011-2202

概要

PHP 5.3.7 以前の main/rfc1867.c における rfc1867_post_handler 関数は、multipart/form-data POST リクエスト内のファイル名を適切に制限しないため、巧妙に細工されたアップロードリクエストを介して、リモート攻撃者が絶対パストラバーサル攻撃を行い、任意のファイルを作成または上書きする可能性があります。これは「ファイルパスインジェクションの脆弱性」に関連します。

• PHP 5.3.6 - Security Bypassエクスプロイト

  Krzysztof Kotowicz · php · 2011/06/14