1. CVE-Search
  2. CVE-2013-0224
ID CVE-2013-0224
Summary The Video module 7.x-2.x before 7.x-2.9 for Drupal, when using the FFmpeg transcoder, allows local users to execute arbitrary PHP code by modifying a temporary PHP file.
References
Vulnerable Configurations
  • cpe:2.3:a:video_project:video:7.x-2.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.0:alpha3:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.0:alpha4:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.0:alpha4:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.0:alpha5:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.0:alpha5:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.0:alpha6:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.0:alpha6:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.1:alpha1:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.1:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.1:alpha2:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.1:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.1:alpha3:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.1:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.2:*:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.2:beta1:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.2:beta1:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.2:beta2:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.2:beta2:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.2:beta3:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.2:beta3:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.2:beta4:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.2:beta4:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.2:beta5:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.2:beta5:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.3:*:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.4:*:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.5:*:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.6:*:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.7:*:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.8:*:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:video_project:video:7.x-2.x:dev:*:*:*:*:*:*
    cpe:2.3:a:video_project:video:7.x-2.x:dev:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*
CVSS
Base: 4.4 (as of 21-03-2013 - 04:00)
Impact:
Exploitability:
CWE CWE-16
CAPEC
Access
VectorComplexityAuthentication
LOCAL MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:L/AC:M/Au:N/C:P/I:P/A:P
refmap via4
confirm https://drupal.org/node/1895234
misc https://drupal.org/node/1896714
mlist [oss-security] 20130124 Re: CVE request for Drupal contributed modules
Last major update 21-03-2013 - 04:00
Published 19-03-2013 - 14:55
Last modified 21-03-2013 - 04:00
Back to Top