| CNNVD-ID编号 | CNNVD-200601-347 |
| CVE编号 | CVE-2006-0440 |
| 发布时间 | 2006-01-26 |
| 更新时间 | 2006-01-27 |
| 漏洞类型 | 边界条件错误 |
| 漏洞来源 | Damian Put |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | text_rider |
Text Rider 2.4存在堆缓存区溢出漏洞，远程攻击者可以通过获取密码的MD5散列(可能是通过其他漏洞从数据文件中读取的)然后将散列包含在cookie中来绕过认证并上传文件，而无需提供有效的密码。
供应商已发布了更新来解决此问题。请参阅引用的内容了解更多信息。
来源: MISC
来源: BUGTRAQ
名称: 20060124 [eVuln] Text Rider Sensitive Information Disclosure
链接：http://www.securityfocus.com/archive/1/archive/1/423130/100/0/threaded