YingZhi Python Programming Language for iOS 任意文件上传漏洞

基本信息

漏洞ID：1166497
漏洞类型：代码注入
发布日期：2013-08-28
更新时间：2013-09-02
CVE编号： CVE-2013-5654
CNNVD-ID：CNNVD-201308-506
漏洞平台： N/A
CVSS评分：N/A

漏洞来源

<a href="https://www.securityfocus.com/bid/62076" target="_blank">https://www.securityfocus.com/bid/62076</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201308-506" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201308-506</a><br/>

漏洞详情

YingZhiPythonProgrammingLanguageforiOS是中国软件开发者HuangXiaoWen所开发的一套用于iOS操作系统中的Python编程语言应用程序。iOS平台上的YingZhiPythonProgrammingLanguage应用程序中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。YingZhiPythonProgrammingLanguageforiOS1.9版本中存在漏洞，其他版本也可能受到影响。

参考资料

来源:BID
名称:62076
链接:http://www.securityfocus.com/bid/62076