https://www.securityfocus.com/bid/87384
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200611-224
viksoe GMail Drive shell extension 任意文件执行漏洞
| 漏洞ID | 1192893 | 漏洞类型 | 未知 |
| 发布时间 | 2006-11-15 | 更新时间 | 2006-11-15 |
 CVE编号
|
CVE-2006-5902 |  CNNVD-ID
|
CNNVD-200611-224 |
| 漏洞平台 | N/A | CVSS评分 | 7.5 |
|漏洞来源
|漏洞详情
viksoeGMailDriveshellextension远程攻击者通过带有特定主题行的电子邮件消息执行虚拟文件系统操作，如通过(1)带有新文件名和文件附件的GMAILFS:[13;a;1]消息(将新文件注入到文件系统)；(2)带有已存在的文件名和文件附件的GMAILFS:[13;a;1]消息(重写现有文件内容)；和(3)GMAILFS:[14;a;1]消息(创建文件夹)。
|受影响的产品
Viksoe Gmail Drive 0
|参考资料
来源:BUGTRAQ
名称:20061103MailDrivesSecurityConsiderations
链接:http://www.securityfocus.com/archive/1/archive/1/450683/100/0/threaded
检索漏洞
开始时间
结束时间