CVE-2005-2619
Kritik
Təsvir
Lotus Notes 6.5.4 və 7.0 versiyalarında istifadə olunan 9.2.0 versiyasından əvvəlki Autonomy (keçmiş Verity) KeyView SDK-nın kvarcve.dll komponentində directory traversal zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara fayl adında ".." (nöqtə nöqtə) olan (1) ZIP, (2) UUE və ya (3) TAR arxivləri vasitəsilə, önizləmə yaradılarkən düzgün idarə olunmayan prosesdən istifadə edərək ixtiyari faylları silməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Autonomy Keyview Export Sdk
Dərc31 dek 2005
İlk görülmə31 dek 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autonomy keyview_export_sdk | Aralıq göstərilməyib | — |
| autonomy keyview_filter_sdk | Aralıq göstərilməyib | — |
| autonomy keyview_viewer_sdk | Aralıq göstərilməyib | — |
| ibm lotus_notes | 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.5, 6.5.1, 6.5.2, 6.5.3, 6.5.4, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.