JVN Info.

Id
26805  
Name
JVNDB-2012-002512  
Title
PHP のファイルアップロードの実装におけるサービス運用妨害 (DoS) の脆弱性  
Summary
PHP の rfc1867.c 内のファイルアップロードの実装は、name 値に含まれる無効な [ (始め角括弧) の文字を適切に処理しないため、サービス運用妨害 (不正な $_FILES のインデックス) 状態となる、または複数のファイルがアップロードされる際に、ディレクトリトラバーサル攻撃を実行される脆弱性が存在します。  
Nvdinfo
CVE-2012-1172  
Cvssv2
5.8  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002512.html  
Published Date
2012-03-01  
Registered Date
2012-05-25  
Last Updated Date
2013-12-02  

Actions