正文

Pinnacle Studio .hfz文件目录遍历漏洞

admin
admin V管理员 /0 评论 /11 阅读
0105
此篇文章发布距今已超过1226天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Pinnacle Studio .hfz文件目录遍历漏洞

  • CNNVD编号：CNNVD-200905-263
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2009-1743
  • 漏洞类型： 路径遍历
  • 发布时间： 2009-05-21
  • 威胁类型： 远程
  • 更新时间： 2009-05-21
  • 厂        商： pinnaclesys
  • 漏洞来源： pyrokinesis ...

漏洞简介

Pinnacle Studio是Pinnacle视频采集卡所使用的编辑软件。 Pinnacle Studio在解压Hollywood FX压缩文档(.hfz)文件时存在目录遍历漏洞，如果用户所打开的文档文件包含有特制文件名的话就可能向任意目录写入文件。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.pinnaclesys.com/PublicSite/us/Home/

参考网址

来源: XF 名称: pinnaclestudio-hfz-directory-traversal(50510) 链接:http://xforce.iss.net/xforce/xfdb/50510 来源: BID 名称: 34936 链接:http://www.securityfocus.com/bid/34936 来源: BUGTRAQ 名称: 20090513 Pinnacle Studio 12 "Hollywood FX Compressed Archive" (.hfz) directory traversal vulnerability poc 链接:http://www.securityfocus.com/archive/1/archive/1/503476/100/0/threaded 来源: MILW0RM 名称: 8670 链接:http://www.milw0rm.com/exploits/8670 来源: SECUNIA 名称: 35078 链接:http://secunia.com/advisories/35078 来源: MISC 链接:http://retrogod.altervista.org/9sg_pinnacle_studio_12_hfz.htm 来源: OSVDB 名称: 54430 链接:http://osvdb.org/54430

受影响实体

  • Pinnaclesys Pinnacle_hollywood_effects:6  
    <!--
    2000-1-1
    -->

补丁

    暂无