CVE

Id
92660  
CVE No.
CVE-2016-5840  
Status
Candidate  
Description
hotfix_upload.cgi in Trend Micro Deep Discovery Inspector (DDI) 3.7, 3.8 SP1 (3.81), and 3.8 SP2 (3.82) allows remote administrators to execute arbitrary code via shell metacharacters in the filename parameter of the Content-Disposition header.  
Phase
Assigned (20160623)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
791466 92660 CVE-2016-5840 EXPLOIT-DB:40180  View
791467 92660 CVE-2016-5840 URL:https://www.exploit-db.com/exploits/40180/  View
791468 92660 CVE-2016-5840 MISC:http://www.zerodayinitiative.com/advisories/ZDI-16-373  View
791469 92660 CVE-2016-5840 CONFIRM:http://esupport.trendmicro.com/solution/en-US/1114281.aspx  View
791470 92660 CVE-2016-5840 JVN:JVN#55428526  View
791471 92660 CVE-2016-5840 URL:http://jvn.jp/en/jp/JVN55428526/index.html  View
791472 92660 CVE-2016-5840 JVNDB:JVNDB-2016-000103  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
4255 JVNDB-2016-005028 SQLite の os_unix.c における重要な情報を取得される脆弱性 SQLite の os_unix.c は、一時ディレクトリの検索アルゴリズムを適切に実装しないため、重要な情報を取得される、サービス運用妨害 (アプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2016-6153 92660 4.6 5.9 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005028.html  View