CVE-2015-8005

Опубликовано: 09 нояб. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

MediaWiki before 1.23.11, 1.24.x before 1.24.4, and 1.25.x before 1.25.3 uses the thumbnail ImageMagick command line argument, which allows remote attackers to obtain the installation path by reading the metadata of a PNG thumbnail file.

Ссылки

http://www.securitytracker.com/id/1034028
https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-October/000181.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T108616
Vendor Advisory
http://www.securitytracker.com/id/1034028
https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-October/000181.html
Patch
Vendor Advisory
https://phabricator.wikimedia.org/T108616
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.23.10 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.24.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.24.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.25.2:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00253

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-8005

ubuntu

около 10 лет назад

CVE-2015-8005

debian

около 10 лет назад

MediaWiki before 1.23.11, 1.24.x before 1.24.4, and 1.25.x before 1.25 ...

GHSA-2vj4-mfcc-xffc

github

больше 3 лет назад

EPSS

Процентиль: 48%

0.00253

Низкий

5 Medium

CVSS2

Дефекты

CWE-200