Published: 31/08/2009 Updated: 17/08/2017

CVSS v2 Base Score: 5 | Impact Score: 2.9 | Exploitability Score: 10

VMScore: 445

Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Incomplete blacklist vulnerability in the teximg plugin in ikiwiki prior to 3.1415926 and 2.x prior to 2.53.4 allows context-dependent malicious users to read arbitrary files via crafted TeX commands.

Vulnerable Product	Search on Vulmon	Subscribe to Product
ikiwiki ikiwiki 2.10
ikiwiki ikiwiki 2.13
ikiwiki ikiwiki 2.0
ikiwiki ikiwiki 2.19
ikiwiki ikiwiki 2.31.3
ikiwiki ikiwiki 2.3
ikiwiki ikiwiki 2.4
ikiwiki ikiwiki 2.7
ikiwiki ikiwiki 3.14159
ikiwiki ikiwiki 3.1415
ikiwiki ikiwiki 3.09
ikiwiki ikiwiki 3.08
ikiwiki ikiwiki 2.72
ikiwiki ikiwiki 2.71
ikiwiki ikiwiki 2.64
ikiwiki ikiwiki 2.63
ikiwiki ikiwiki 2.54
ikiwiki ikiwiki 2.53
ikiwiki ikiwiki 2.52
ikiwiki ikiwiki 2.6.1
ikiwiki ikiwiki 2.00
ikiwiki ikiwiki 2.11
ikiwiki ikiwiki 2.1
ikiwiki ikiwiki 2.16
ikiwiki ikiwiki 2.31.2
ikiwiki ikiwiki 2.31.1
ikiwiki ikiwiki 2.44
ikiwiki ikiwiki 2.5
ikiwiki ikiwiki 3.0
ikiwiki ikiwiki
ikiwiki ikiwiki 3.11
ikiwiki ikiwiki 3.10
ikiwiki ikiwiki 3.01
ikiwiki ikiwiki 3.00
ikiwiki ikiwiki 2.66
ikiwiki ikiwiki 2.65
ikiwiki ikiwiki 2.56
ikiwiki ikiwiki 2.55
ikiwiki ikiwiki 2.46
ikiwiki ikiwiki 2.45
ikiwiki ikiwiki 2.14
ikiwiki ikiwiki 2.17
ikiwiki ikiwiki 2.20
ikiwiki ikiwiki 2.31
ikiwiki ikiwiki 2.40
ikiwiki ikiwiki 2.43
ikiwiki ikiwiki 2.42
ikiwiki ikiwiki 2.9
ikiwiki ikiwiki 2.8
ikiwiki ikiwiki 3.13
ikiwiki ikiwiki 3.12
ikiwiki ikiwiki 3.03
ikiwiki ikiwiki 3.02
ikiwiki ikiwiki 2.68
ikiwiki ikiwiki 2.67
ikiwiki ikiwiki 2.61
ikiwiki ikiwiki 2.60
ikiwiki ikiwiki 2.49
ikiwiki ikiwiki 2.48
ikiwiki ikiwiki 2.12
ikiwiki ikiwiki 2.15
ikiwiki ikiwiki 2.18
ikiwiki ikiwiki 2.30
ikiwiki ikiwiki 2.2
ikiwiki ikiwiki 2.41
ikiwiki ikiwiki 2.47
ikiwiki ikiwiki 2.6
ikiwiki ikiwiki 3.141
ikiwiki ikiwiki 3.14
ikiwiki ikiwiki 3.07
ikiwiki ikiwiki 3.06
ikiwiki ikiwiki 3.04
ikiwiki ikiwiki 2.70
ikiwiki ikiwiki 2.69
ikiwiki ikiwiki 2.62.1
ikiwiki ikiwiki 2.62
ikiwiki ikiwiki 2.51
ikiwiki ikiwiki 2.50

NVD-CWE-Other http://www.vupen.com/english/advisories/2009/2475 http://ikiwiki.info/security/#index35h2 http://secunia.com/advisories/36516 http://www.securityfocus.com/bid/36181 http://secunia.com/advisories/36539 http://www.debian.org/security/2009/dsa-1875 http://osvdb.org/57575 https://exchange.xforce.ibmcloud.com/vulnerabilities/52922 https://nvd.nist.gov

Get Started

CVE-2009-2944

Vulnerability Summary

References

Vulmon Search

About

Products

Connect