Drupal 文本过滤系统资源管理错误漏洞 CVE-2012-1588 CNNVD-201210-001
3.5
AV
AC
AU
C
I
A
发布：
2012-10-01
修订：
2013-12-13
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 7.14之前的7.x版本中的文本过滤系统（modules/filter/filter.module）中的‘_filter_url’函数中存在算法复杂漏洞。远程认证攻击者通过较长的电子邮箱地址以某些角色导致拒绝服务（CPU 消耗）。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有30条受影响产品信息
