製品・ソフトウェアに関する情報
Vulnerability Search
TalkBack の install/help.php におけるディレクトリトラバーサルの脆弱性
Title TalkBack の install/help.php におけるディレクトリトラバーサルの脆弱性
Summary

TalkBack の install/help.php には、ディレクトリトラバーサルの脆弱性が存在します。

Possible impacts 第三者により、ディレクトリトラバーサルシーケンスを含む language パラメータを介して、任意のローカルファイルをインクルードされる、および実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date July 30, 2008, midnight
Registration Date Dec. 20, 2012, 6:52 p.m.
Last Update Dec. 20, 2012, 6:52 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
talkback
talkback 2.3.5 および 2.3.6.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-3371
Summary

Directory traversal vulnerability in install/help.php in TalkBack 2.3.5, and other versions before 2.3.6.2, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the language parameter.

Summary

Una vulnerabilidad de salto de directorio en el archivo install/help.php en TalkBack versión 2.3.5 y otras versiones anteriores a 2.3.6.2, permite a los atacantes remotos incluir y ejecutar archivos locales arbitrarios por medio de secuencias de salto de directorio en el parámetro language.

Publication Date July 31, 2008, 2:41 a.m.
Registration Date Jan. 29, 2021, 1:39 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:talkback:talkback:2.3.5:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List