CVE-2010-2253

lwp-download in libwww-perl before 5.835 does not reject downloads to filenames that begin with a . (dot) character, which allows remote servers to create or overwrite files via (1) a 3xx redirect to a URL with a crafted filename or (2) a Content-Disposition header that suggests a crafted filename, and possibly execute arbitrary code as a consequence of writing to a dotfile in a home directory.

• gisle aas libwww-perl 0.01 • gisle aas libwww-perl 0.02 • gisle aas libwww-perl 0.03 • gisle aas libwww-perl 0.04 • gisle aas libwww-perl 5.00 • gisle aas libwww-perl 5.01 • gisle aas libwww-perl 5.02 • gisle aas libwww-perl 5.03 • gisle aas libwww-perl 5.04 • gisle aas libwww-perl 5.05 • gisle aas libwww-perl 5.06 • gisle aas libwww-perl 5.07 • gisle aas libwww-perl 5.08 • gisle aas libwww-perl 5.09 • gisle aas libwww-perl 5.10 • gisle aas libwww-perl 5.11 • gisle aas libwww-perl 5.12 • gisle aas libwww-perl 5.13 • gisle aas libwww-perl 5.14 • gisle aas libwww-perl 5.15 • gisle aas libwww-perl 5.16 • gisle aas libwww-perl 5.17 • gisle aas libwww-perl 5.18 • gisle aas libwww-perl 5.18 03 • gisle aas libwww-perl 5.18 04 • gisle aas libwww-perl 5.18 05 • gisle aas libwww-perl 5.19 • gisle aas libwww-perl 5.20 • gisle aas libwww-perl 5.21 • gisle aas libwww-perl 5.22 • gisle aas libwww-perl 5.30 • gisle aas libwww-perl 5.31 • gisle aas libwww-perl 5.32 • gisle aas libwww-perl 5.33 • gisle aas libwww-perl 5.34 • gisle aas libwww-perl 5.35 • gisle aas libwww-perl 5.36 • gisle aas libwww-perl 5.41 • gisle aas libwww-perl 5.42 • gisle aas libwww-perl 5.43 • gisle aas libwww-perl 5.44 • gisle aas libwww-perl 5.45 • gisle aas libwww-perl 5.46 • gisle aas libwww-perl 5.47 • gisle aas libwww-perl 5.48 • gisle aas libwww-perl 5.49 • gisle aas libwww-perl 5.50 • gisle aas libwww-perl 5.51 • gisle aas libwww-perl 5.52 • gisle aas libwww-perl 5.53 • gisle aas libwww-perl 5.53 90 • gisle aas libwww-perl 5.53 91 • gisle aas libwww-perl 5.53 92 • gisle aas libwww-perl 5.53 93 • gisle aas libwww-perl 5.53 94 • gisle aas libwww-perl 5.53 95 • gisle aas libwww-perl 5.53 96 • gisle aas libwww-perl 5.53 97 • gisle aas libwww-perl 5.60 • gisle aas libwww-perl 5.61 … and 62 more