> Imagemagick 堆缓冲区溢出漏洞

Imagemagick 堆缓冲区溢出漏洞

CNNVD-ID编号	CNNVD-200601-347	CVE编号	CVE-2006-0440
发布时间	2006-01-26	更新时间	2006-01-27
漏洞类型	边界条件错误	漏洞来源	Damian Put discovered this vulnerability.
危险等级	中危	威胁类型	远程
厂商	text_rider

漏洞介绍

Text Rider 2.4存在堆缓存区溢出漏洞，远程攻击者可以通过获取密码的MD5散列(可能是通过其他漏洞从数据文件中读取的)然后将散列包含在cookie中来绕过认证并上传文件，而无需提供有效的密码。

漏洞补丁

供应商已发布了更新来解决此问题。请参阅引用的内容了解更多信息。

参考网址

来源: MISC

链接：http://evuln.com/vulns/46/summary.html

来源: BUGTRAQ

名称: 20060124 [eVuln] Text Rider Sensitive Information Disclosure

链接：http://www.securityfocus.com/archive/1/archive/1/423130/100/0/threaded

受影响实体

Text_rider Text_rider:2.4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200601-347