NVD

Id
53243  
Name
CVE-2007-1035  
Description
Unspecified vulnerability in certain demonstration scripts in getID3 1.7.1, as used in the Mediafield and Audio modules for Drupal, allows remote attackers to read and delete arbitrary files, list arbitrary directories, and write to empty files or .mp3 files via unknown vectors.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-02-21  
Modified Date
2011-03-07  
Seq
2007-1035  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
269551 53243 CVE-2007-1035 http://blamcast.net/articles/highly-critical-security-flaws-in-drupal-audio-module  View
269552 53243 CVE-2007-1035 http://drupal.org/node/119385  View
269553 53243 CVE-2007-1035 22587  View
269554 53243 CVE-2007-1035 ADV-2007-0635  View
269555 53243 CVE-2007-1035 drupal-getid3-code-execution(32542)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
52898 JVNDB-2007-001590 Drupal 用の Mediafield などのモジュールで使用される getID3 の特定のデモスクリプトにおける任意のファイルを削除される脆弱性 Drupal 用の Mediafield および Audio モジュールで使用される getID3 の特定のデモスクリプトには、任意のファイルを読み取られる、削除される、任意のディレクトリを一覧される、空のファイルまたは .mp3 ファイルを上書きされる脆弱性が存在します。 CVE-2007-1035 24390 CVE-2007-1035 53243 7.5 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-001590.html 2007-02-16 2012-06-26 View