| タイトル | Drupal 用の Mediafield などのモジュールで使用される getID3 の特定のデモスクリプトにおける任意のファイルを削除される脆弱性 |
|---|---|
| 概要 | Drupal 用の Mediafield および Audio モジュールで使用される getID3 の特定のデモスクリプトには、任意のファイルを読み取られる、削除される、任意のディレクトリを一覧される、空のファイルまたは .mp3 ファイルを上書きされる脆弱性が存在します。 |
| 想定される影響 | 第三者により、任意のファイルを読み取られる、削除される、任意のディレクトリを一覧される、空のファイルまたは .mp3 ファイルを上書きされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年2月16日0:00 |
| 登録日 | 2012年6月26日15:46 |
| 最終更新日 | 2012年6月26日15:46 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Drupal |
| audio module |
| getID3 1.7.1 |
| mediafield module |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Unspecified vulnerability in certain demonstration scripts in getID3 1.7.1, as used in the Mediafield and Audio modules for Drupal, allows remote attackers to read and delete arbitrary files, list arbitrary directories, and write to empty files or .mp3 files via unknown vectors. |
|---|---|
| 概要 | This vulnerability affects the following versions of Drupal Mediafield Module: This vulnerability affects the following versions of Drupal Audio Module: |
| 公表日 | 2007年2月21日20:28 |
| 登録日 | 2021年1月29日14:07 |
| 最終更新日 | 2017年7月29日10:30 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:drupal:audio_module:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:drupal:getid3:1.7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:drupal:mediafield_module:*:*:*:*:*:*:*:* | |||||