CWE-43: Path Equivalence: 'filename....' (Multiple Trailing Dot)

概要

CWE-43（Path Equivalence: 'filename....' (Multiple Trailing Dot)）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響

セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

The product accepts path input in the form of multiple trailing dot ('filedir....') without appropriate validation, which can lead to ambiguous path resolution and allow an attacker to traverse the file system to unintended locations or access arbitrary files.

適用プラットフォーム

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

旧名称

• Path Issue - Multiple Trailing Dot - 'filedir....' (2008-04-11)

コンテンツ投稿

名称

PLOVER

日付

2006-07-19

バージョン

Draft 3

コンテンツの変更履歴