Описание
The get_dataroot_image_path function in lib/file.php in Mahara before 1.4.1 does not properly validate uploaded image files, which allows remote attackers to cause a denial of service (memory consumption) via a (1) large or (2) invalid image.
Ссылки
- Vendor Advisory
- Patch
- Patch
- Vendor Advisory
- Patch
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.0 (включая)
Одно из
cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:0.9.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:0.9.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:0.9.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.3:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.5:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.6:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.7:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.8:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.9:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.10:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.11:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.12:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.13:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.14:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.0.15:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:beta1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:beta2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:beta3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:beta4:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.0:rc2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.6:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.7:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.8:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.1.9:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:beta1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:beta2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:beta3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:beta4:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.2.6:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:beta4:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.0:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.4:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.3.7:*:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc1:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc2:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc3:*:*:*:*:*:*
cpe:2.3:a:mahara:mahara:1.4:rc4:*:*:*:*:*:*
EPSS
Процентиль: 75%
0.00887
Низкий
5 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
ubuntu
около 14 лет назад
The get_dataroot_image_path function in lib/file.php in Mahara before 1.4.1 does not properly validate uploaded image files, which allows remote attackers to cause a denial of service (memory consumption) via a (1) large or (2) invalid image.
debian
около 14 лет назад
The get_dataroot_image_path function in lib/file.php in Mahara before ...
github
больше 3 лет назад
The get_dataroot_image_path function in lib/file.php in Mahara before 1.4.1 does not properly validate uploaded image files, which allows remote attackers to cause a denial of service (memory consumption) via a (1) large or (2) invalid image.
EPSS
Процентиль: 75%
0.00887
Низкий
5 Medium
CVSS2
Дефекты
CWE-20