Podatność CVE-2002-0455

Podatność CVE-2002-0455

Publikacja: 2002-08-12 Modyfikacja: 2012-02-12

Opis:

IncrediMail stores attachments in a directory with a fixed name, which could make it easier for attackers to exploit vulnerabilities in other software that rely on installing and reading files from directories with known pathnames.

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Incredimail -> Incredimail

Referencje:

http://www.securityfocus.com/bid/4297

http://www.securityfocus.com/archive/1/262262

http://www.iss.net/security_center/static/8460.php

Copyright 2024, cxsecurity.com