CVE-2012-1605
CVE-2012-1605
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Extbase Framework in TYPO3 4.6.x through 4.6.6, 4.7, and 6.0 unserializes untrusted data, which allows remote attackers to unserialize arbitrary objects and possibly execute arbitrary code via vectors related to "a missing signature (HMAC) for a request argument."
EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.6, < 4.6.7
Mettez à jour vers 4.6.7
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.14
Mettez à jour vers 4.4.14
typo3/cms Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.5.0, < 4.5.14
Mettez à jour vers 4.5.14