[1.9 버그리포트] CVE-2018-5308 外

입력 : 2018-01-09 16:47

CVE-2018-5308, CVE-2018-5309, CVE-2018-5310
CVE-2018-5311, CVE-2018-5312

[보안뉴스 문가용 기자] 현지 시각으로 1월 8일, 우리나라 시간으로는 대략 8일에서 9일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.


1. CVE-2018-5308
PoDoFo 0.9.5 버전의 PdfMemoryOutputStream::Write 함수의 취약점으로 memcry arguments를 제대로 확인하지 않는다. 원격의 공격자들이 DoS 공격을 할 수 있도록 해준다.

2. CVE-2018-5309
PoDoFo 0.9.5 버전의 PdfObjectStreamParserObject::ReadObjectsFromStream 함수의 취약점으로 원격의 공격자들이 조작된 PDF 파일을 통해 정수 오버플로우 DoS 공격을 감행할 수 있게 해준다.

3. CVE-2018-5310
Media from FTP 플러그인 9.85 이전 버전의 searchdir 매개변수의 디렉토리 교차 취약점이다.

4. CVE-2018-5311
Easy Custom Auto Excerpt 플러그인 2.4.6 버전의 tonjoo_ecae_options[custom_css] 매개변수의 XSS 취약점이다.

5. CVE-2018-5312
tabs-responsive 플러그인 1.8.0 버전의 post_title 매개변수의 XSS 취약점이다.
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

문가용기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  [IP칼럼] 특허와 표준

• 2

  [SGI서울보증 랜섬웨어] 해킹 그룹 ‘건라...

• 3

  체코, 주요 인프라에 중국산 기술 사용 금지...

• 4

  국정원, 9월중 N²SF 가이드라인 1.0 ...

• 5

  [Editor’s Cut] 20년전, SKT...

• 1

  [Editor’s Cut] 20년전, SKT...

• 2

  “지금도 한국 모든 곳 숨은 중국, 침묵의 ...

• 3

  광명 한 동네 사는 26명, 스마트폰 소액결...

• 4

  李대통령 “보안사고 반복 기업, 징벌적 과징...

• 5

  [KT 무단 소액결제] KT, ‘가짜 기지...

• 1

  KT, 소액결제 피해 확산에 상품권 결제 한...

• 2

  [2025 OT 보안 솔루션 리포트] 사이버...

• 3

  [기획특집] 사람 없는 시스템은 없다, 보안...

• 4

  [한국융합보안학회 칼럼] 지능형 사이버 공격...