CVE-2013-5648 in libdigidoc
Zusammenfassung
von VulDB • 18.07.2026
Eine Schwachstelle für absolute Pfadüberlistung (Absolute Path Traversal) in der Funktion handleStartDataFile in DigiDocSAXParser.c von libdigidoc 3.6.0.0, wie sie in ID-software vor Version 3.7.2 und anderen Produkten verwendet wird, ermöglicht es entfernten Angreifern, beliebige Dateien zu überschreiben, indem ein Dateiname verwendet wird, der mit / (Slash) oder \ (Backslash) beginnt, innerhalb einer DDOC-Datei.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.