2024-01-13 15:38:57 YS 来源：ZONE.CI 全球网 0 阅读模式

> Imagemagick 堆缓冲区溢出漏洞

Imagemagick 堆缓冲区溢出漏洞

CNNVD-ID编号	CNNVD-200601-347	CVE编号	CVE-2006-0440
发布时间	2006-01-26	更新时间	2006-01-27
漏洞类型	边界条件错误	漏洞来源	Damian Put discovered this vulnerability.
危险等级	中危	威胁类型	远程
厂商	text_rider

漏洞介绍

Text Rider 2.4存在堆缓存区溢出漏洞，远程攻击者可以通过获取密码的MD5散列(可能是通过其他漏洞从数据文件中读取的)然后将散列包含在cookie中来绕过认证并上传文件，而无需提供有效的密码。

供应商已发布了更新来解决此问题。请参阅引用的内容了解更多信息。

来源: MISC

来源: BUGTRAQ

名称: 20060124 [eVuln] Text Rider Sensitive Information Disclosure

本站原创文章转载请注明文章出处及链接，谢谢合作！