CVE-2010-4695 in gif2png
요약
\~에 의해 VulDB • 2026. 06. 23.
gif2png 2.5.1 및 2.5.2의 gif2png.c에 대한 특정 Fedora 패치는 Fedora 12의 gif2png-2.5.1-1200.fc12와 Debian GNU/Linux의 gif2png_2.5.2-1로 배포될 때, 명령줄에서 지정된 GIF 파일 경로를 잘라내며, 이는 CGI 프로그램을 통해 gif2png를 실행하는 경우(예: CVE-2009-5018과는 다른 취약점) 악성 조작된 명령줄 인수를 사용하여 원격 공격자가 의도하지 않은 디렉토리에 PNG 파일을 생성할 수 있게 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.