6.8

CVE-2010-2253

lwp-download in libwww-perl before 5.835 does not reject downloads to filenames that begin with a . (dot) character, which allows remote servers to create or overwrite files via (1) a 3xx redirect to a URL with a crafted filename or (2) a Content-Disposition header that suggests a crafted filename, and possibly execute arbitrary code as a consequence of writing to a dotfile in a home directory.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Gisle Aas ≫ Libwww-perl Version 0.01
Gisle Aas ≫ Libwww-perl Version 0.02
Gisle Aas ≫ Libwww-perl Version 0.03
Gisle Aas ≫ Libwww-perl Version 0.04
Gisle Aas ≫ Libwww-perl Version 5.00
Gisle Aas ≫ Libwww-perl Version 5.01
Gisle Aas ≫ Libwww-perl Version 5.02
Gisle Aas ≫ Libwww-perl Version 5.03
Gisle Aas ≫ Libwww-perl Version 5.04
Gisle Aas ≫ Libwww-perl Version 5.05
Gisle Aas ≫ Libwww-perl Version 5.06
Gisle Aas ≫ Libwww-perl Version 5.07
Gisle Aas ≫ Libwww-perl Version 5.08
Gisle Aas ≫ Libwww-perl Version 5.09
Gisle Aas ≫ Libwww-perl Version 5.10
Gisle Aas ≫ Libwww-perl Version 5.11
Gisle Aas ≫ Libwww-perl Version 5.12
Gisle Aas ≫ Libwww-perl Version 5.13
Gisle Aas ≫ Libwww-perl Version 5.14
Gisle Aas ≫ Libwww-perl Version 5.15
Gisle Aas ≫ Libwww-perl Version 5.16
Gisle Aas ≫ Libwww-perl Version 5.17
Gisle Aas ≫ Libwww-perl Version 5.18
Gisle Aas ≫ Libwww-perl Version 5.18_03
Gisle Aas ≫ Libwww-perl Version 5.18_04
Gisle Aas ≫ Libwww-perl Version 5.18_05
Gisle Aas ≫ Libwww-perl Version 5.19
Gisle Aas ≫ Libwww-perl Version 5.20
Gisle Aas ≫ Libwww-perl Version 5.21
Gisle Aas ≫ Libwww-perl Version 5.22
Gisle Aas ≫ Libwww-perl Version 5.30
Gisle Aas ≫ Libwww-perl Version 5.31
Gisle Aas ≫ Libwww-perl Version 5.32
Gisle Aas ≫ Libwww-perl Version 5.33
Gisle Aas ≫ Libwww-perl Version 5.34
Gisle Aas ≫ Libwww-perl Version 5.35
Gisle Aas ≫ Libwww-perl Version 5.36
Gisle Aas ≫ Libwww-perl Version 5.41
Gisle Aas ≫ Libwww-perl Version 5.42
Gisle Aas ≫ Libwww-perl Version 5.43
Gisle Aas ≫ Libwww-perl Version 5.44
Gisle Aas ≫ Libwww-perl Version 5.45
Gisle Aas ≫ Libwww-perl Version 5.46
Gisle Aas ≫ Libwww-perl Version 5.47
Gisle Aas ≫ Libwww-perl Version 5.48
Gisle Aas ≫ Libwww-perl Version 5.49
Gisle Aas ≫ Libwww-perl Version 5.50
Gisle Aas ≫ Libwww-perl Version 5.51
Gisle Aas ≫ Libwww-perl Version 5.52
Gisle Aas ≫ Libwww-perl Version 5.53
Gisle Aas ≫ Libwww-perl Version 5.53_90
Gisle Aas ≫ Libwww-perl Version 5.53_91
Gisle Aas ≫ Libwww-perl Version 5.53_92
Gisle Aas ≫ Libwww-perl Version 5.53_93
Gisle Aas ≫ Libwww-perl Version 5.53_94
Gisle Aas ≫ Libwww-perl Version 5.53_95
Gisle Aas ≫ Libwww-perl Version 5.53_96
Gisle Aas ≫ Libwww-perl Version 5.53_97
Gisle Aas ≫ Libwww-perl Version 5.60
Gisle Aas ≫ Libwww-perl Version 5.61
Gisle Aas ≫ Libwww-perl Version 5.62
Gisle Aas ≫ Libwww-perl Version 5.63
Gisle Aas ≫ Libwww-perl Version 5.64
Gisle Aas ≫ Libwww-perl Version 5.65
Gisle Aas ≫ Libwww-perl Version 5.66
Gisle Aas ≫ Libwww-perl Version 5.67
Gisle Aas ≫ Libwww-perl Version 5.68
Gisle Aas ≫ Libwww-perl Version 5.69
Gisle Aas ≫ Libwww-perl Version 5.70
Gisle Aas ≫ Libwww-perl Version 5.71
Gisle Aas ≫ Libwww-perl Version 5.72
Gisle Aas ≫ Libwww-perl Version 5.73
Gisle Aas ≫ Libwww-perl Version 5.74
Gisle Aas ≫ Libwww-perl Version 5.75
Gisle Aas ≫ Libwww-perl Version 5.76
Gisle Aas ≫ Libwww-perl Version 5.77
Gisle Aas ≫ Libwww-perl Version 5.78
Gisle Aas ≫ Libwww-perl Version 5.79
Gisle Aas ≫ Libwww-perl Version 5.800
Gisle Aas ≫ Libwww-perl Version 5.801
Gisle Aas ≫ Libwww-perl Version 5.802
Gisle Aas ≫ Libwww-perl Version 5.803
Gisle Aas ≫ Libwww-perl Version 5.804
Gisle Aas ≫ Libwww-perl Version 5.805
Gisle Aas ≫ Libwww-perl Version 5.806
Gisle Aas ≫ Libwww-perl Version 5.807
Gisle Aas ≫ Libwww-perl Version 5.808
Gisle Aas ≫ Libwww-perl Version 5.810
Gisle Aas ≫ Libwww-perl Version 5.811
Gisle Aas ≫ Libwww-perl Version 5.812
Gisle Aas ≫ Libwww-perl Version 5.813
Gisle Aas ≫ Libwww-perl Version 5.814
Gisle Aas ≫ Libwww-perl Version 5.815
Gisle Aas ≫ Libwww-perl Version 5.816
Gisle Aas ≫ Libwww-perl Version 5.817
Gisle Aas ≫ Libwww-perl Version 5.818
Gisle Aas ≫ Libwww-perl Version 5.819
Gisle Aas ≫ Libwww-perl Version 5.820
Gisle Aas ≫ Libwww-perl Version 5.821
Gisle Aas ≫ Libwww-perl Version 5.822
Gisle Aas ≫ Libwww-perl Version 5.823
Gisle Aas ≫ Libwww-perl Version 5.824
Gisle Aas ≫ Libwww-perl Version 5.825
Gisle Aas ≫ Libwww-perl Version 5.826
Gisle Aas ≫ Libwww-perl Version 5.827
Gisle Aas ≫ Libwww-perl Version 5.828
Gisle Aas ≫ Libwww-perl Version 5.829
Gisle Aas ≫ Libwww-perl Version 5.830
Gisle Aas ≫ Libwww-perl Version 5.831
Gisle Aas ≫ Libwww-perl Version 5.832
Gisle Aas ≫ Libwww-perl Version 5.833
Gisle Aas ≫ Libwww-perl Version 5b5
Gisle Aas ≫ Libwww-perl Version 5b6
Gisle Aas ≫ Libwww-perl Version 5b7
Gisle Aas ≫ Libwww-perl Version 5b8
Gisle Aas ≫ Libwww-perl Version 5b9
Gisle Aas ≫ Libwww-perl Version 5b10
Gisle Aas ≫ Libwww-perl Version 5b11
Gisle Aas ≫ Libwww-perl Version 5b12
Gisle Aas ≫ Libwww-perl Version 5b13
Search.Cpan ≫ Libwww-perl Version <= 5.834
Search.Cpan ≫ Libwww-perl Version 5.40_01
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 3.29% 0.869
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
CWE-20 Improper Input Validation

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

http://marc.info/?l=oss-security&m=127411372529485&w=2
http://marc.info/?l=oss-security&m=127611288927500&w=2
http://www.ocert.org/advisories/ocert-2010-001.html
https://bugzilla.redhat.com/show_bug.cgi?id=591580
http://cpansearch.perl.org/src/GAAS/libwww-perl-5.836/Changes
http://lists.fedoraproject.org/pipermail/package-announce/2010-November/050232.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-November/050245.html
http://www.ubuntu.com/usn/USN-981-1
http://www.vupen.com/english/advisories/2010/2872
https://bugzilla.redhat.com/show_bug.cgi?id=602800