目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2011-4696— Eye-Fi Helper 目录遍历漏洞

EPSS 0.08% · P24
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2011-4696の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Directory traversal vulnerability in Eye-Fi Helper before 3.4.23 allows man-in-the-middle attackers to create arbitrary files via a .. (dot dot) in the filesignature in a GetPhotoStatus request.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Eye-Fi Helper 目录遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Eye-Fi Center是美国Eye-Fi公司的一套可将相机拍摄的照片或录制的视频上传到电脑或上传到照片分享网站的软件。该软件由两部分组成：Eye-Fi Helper（是对Eye-Fi卡里和绑定设备里的照片进行管理的应用程序）和Eye-Fi Center（是对Eye-Fi卡进行设置的软件）。 Eye-Fi Helper 3.4.22及之前的版本中存在目录遍历漏洞。攻击者可通过创建目录遍历字符（‘..’）的请求利用该漏洞创建任意文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2011-4696の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2011-4696のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2014-03-03 · 25 CVEs total

CVE-2014-2211POSH‘addtoapplication.php’SQL注入漏洞
CVE-2014-1939Android 代码注入漏洞
CVE-2014-1887Android DrinkedIn BarFinder 权限许可和访问控制漏洞
CVE-2014-1886Android Edinburgh by Bus 权限许可和访问控制漏洞
CVE-2014-1885Android ForzeArmate 权限许可和访问控制漏洞
CVE-2014-1884Apache Cordova和Adobe PhoneGap权限许可和访问控制漏洞
CVE-2014-1883Adobe PhoneGap 权限许可和访问控制漏洞
CVE-2014-1882Adobe PhoneGap和Apache Cordova 权限许可和访问控制漏洞
CVE-2014-1881Apache Cordova和Adobe PhoneGap 权限许可和访问控制漏洞
CVE-2013-4710Android 安全漏洞
CVE-2012-6637Apache Cordova/Adobe PhoneGap 安全漏洞
CVE-2012-6636Android API 安全漏洞
CVE-2014-2040WordPress Media File Rename 跨站脚本漏洞
CVE-2014-2013Artifex MuPDF‘xps_parse_color()’函数基于栈的缓冲区溢出漏洞
CVE-2014-1840MyBB 跨站脚本漏洞
CVE-2014-1684VideoLAN VLC Media Player‘ASF_ReadObject_file_properties’函数拒绝服务漏洞
CVE-2013-6493IcedTea-Web LiveConnect 信息泄露漏洞
CVE-2013-4981AVTECH AVN801 远程缓冲区溢出漏洞
CVE-2013-4980AVTECH AVN801 远程缓冲区溢出漏洞
CVE-2013-4977Hikvision DS-2CD7153-E IP Camera 缓冲区溢出漏洞

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2011-4696へのコメント

まだコメントはありません

コメントを残す