| タイトル | Menalto Gallery における任意のコードを実行される脆弱性 |
|---|---|
| 概要 | Menalto Gallery は、ファイルアップロード中に不正な形式のファイル拡張子を適切にチェックしないため、任意のコードを実行される脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、(1) Core アプリケーションまたは (2) MIME モジュールを介して、任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年12月24日0:00 |
| 登録日 | 2012年9月25日16:59 |
| 最終更新日 | 2012年9月25日16:59 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Bharat Mediratta |
| Gallery 2.2.4 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | Menalto Gallery before 2.2.4 does not properly check for malicious file extensions during file uploads, which allows attackers to execute arbitrary code via the (1) Core application or (2) MIME module. |
|---|---|
| 公表日 | 2008年1月17日11:00 |
| 登録日 | 2021年1月29日14:25 |
| 最終更新日 | 2008年11月15日16:06 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:menalto:gallery:*:*:*:*:*:*:*:* | 2.2.3 | ||||