CWE-47: Path Equivalence: ' filename' (Leading Space)

概要

CWE-47（Path Equivalence: ' filename' (Leading Space)）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響

セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

The product accepts path input in the form of leading space (' filedir') without appropriate validation, which can lead to ambiguous path resolution and allow an attacker to traverse the file system to unintended locations or access arbitrary files.

適用プラットフォーム

旧名称

• Path Issue - Leading Space - ' filedir' (2008-04-11)
• Path Equivalence: ' filename (Leading Space) (2010-09-27)

コンテンツ投稿

名称

PLOVER

日付

2006-07-19

バージョン

Draft 3

コンテンツの変更履歴