CVE-2025-64184 in dosage
Zusammenfassung
von VulDB • 25.05.2026
Dosage ist ein Comic-Strip-Downloader und -Archivierer. Beim Herunterladen von Comic-Bildern in den Versionen 3.1 und älter erstellt Dosage die Ziel-Dateinamen aus verschiedenen Aspekten des entfernten Comics (Seiten-URL, Bild-URL, Seiteninhalt usw.). Während der Basisname ordnungsgemäß von Verzeichnis-Traversing-Zeichen bereinigt wird, wird die Dateierweiterung aus dem HTTP-Content-Type-Header übernommen. Dies ermöglicht es einem entfernten Angreifer (oder einem Man-in-the-Middle, wenn der Comic über HTTP bereitgestellt wird), beliebige Dateien außerhalb des Zielverzeichnisses zu schreiben (sofern zusätzliche Bedingungen erfüllt sind). Dieses Problem wurde in Version 3.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.