BitsCast におけるサービス運用妨害 (DoS) の脆弱性
| Title |
BitsCast におけるサービス運用妨害 (DoS) の脆弱性
|
| Summary |
BitsCast には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
|
| Possible impacts |
第三者により、pubDate 要素内の特定の無効な文字列を伴う RSS 2.0 フィードアイテムを介して、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 16, 2007, midnight |
| Registration Date |
June 26, 2012, 3:46 p.m. |
| Last Update |
June 26, 2012, 3:46 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.8
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:N/A:C |
Affected System
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-2726
| Summary |
BitsCast 0.13.0 allows remote attackers to cause a denial of service (application crash) via an RSS 2.0 feed item with certain invalid strings in a pubDate element, as demonstrated by repeated "../A" or "A/../" patterns.
|
| Summary |
BitsCast 0.13.0 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante un ítem de un feed RSS 2.0 con ciertas cadenas inválidas en un elemento pubDate, como ha sido demostrado con patrones "../A" o "A/../" repetidos.
|
| Publication Date |
May 17, 2007, 7:30 a.m. |
| Registration Date |
Jan. 29, 2021, 2:13 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:bitscast:bitscast:0.13.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List