PT-2006-3080

CVE-2006-2100

·

Publicado

2006-04-29

·

Atualizado

2018-10-18

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions Magic ISO version 5.0 Build 0166
Description A directory traversal issue allows remote attackers to write arbitrary files by including a .. (dot dot) in a filename within an ISO image.
Recommendations For Magic ISO version 5.0 Build 0166, consider updating to a newer version that addresses this issue, if available. As a temporary workaround, restrict the ability to create or modify ISO images to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾