JVN Info.
- Id
- 26805
- Name
- JVNDB-2012-002512
- Title
- PHP のファイルアップロードの実装におけるサービス運用妨害 (DoS) の脆弱性
- Summary
- PHP の rfc1867.c 内のファイルアップロードの実装は、name 値に含まれる無効な [ (始め角括弧) の文字を適切に処理しないため、サービス運用妨害 (不正な $_FILES のインデックス) 状態となる、または複数のファイルがアップロードされる際に、ディレクトリトラバーサル攻撃を実行される脆弱性が存在します。
- Nvdinfo
- CVE-2012-1172
- Cvssv2
- 5.8
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002512.html
- Published Date
- 2012-03-01
- Registered Date
- 2012-05-25
- Last Updated Date
- 2013-12-02