| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| pear | = 1.0= 1.0.1= 1.1= 1.2= 1.2.1= 1.2b1= 1.2b2= 1.2b3= 1.2b4= 1.2b5= 1.3= 1.3.1= 1.3.3= 1.3.3.1= 1.3.4= 1.3.5= 1.3.6= 1.3b1= 1.3b2= 1.3b3= 1.3b5= 1.3b6= 1.4.0= 1.4.0a1= 1.4.0a10= 1.4.0a11= 1.4.0a12= 1.4.0a2= 1.4.0a3= 1.4.0a4= 1.4.0a5= 1.4.0a6= 1.4.0a7= 1.4.0a8= 1.4.0a9= 1.4.0b1= 1.4.0b2= 1.4.0rc1= 1.4.0rc2= 1.4.1= 1.4.10= 1.4.10rc1= 1.4.11= 1.4.2= 1.4.3= 1.4.4= 1.4.5= 1.4.6= 1.4.7= 1.4.8= 1.4.9= 1.5.0= 1.5.0a1= 1.5.0rc1= 1.5.0rc2= 1.5.0rc3= 1.5.1= 1.5.2= 1.5.3 |
Directory traversal vulnerability in the installer in PEAR 1.0 through 1.5.3 allows user-assisted remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in the (1) install-as attribute in the file element in package.xml 1.0 or the (2) as attribute in the install element in package.xml 2.0. NOTE: it could be argued that this does not cross privilege boundaries in typical installations, since the code being installed could perform the same actions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí