漏洞信息详情
YMAT 多个 目录遍历漏洞
- CNNVD编号：CNNVD-200501-261 <!--
- 危害等级： 中危-->
- 危害等级： 中危
- CVE编号： CVE-2005-1846
- 漏洞类型： 路径遍历
- 发布时间： 2005-01-20
- 威胁类型： 远程
- 更新时间： 2005-10-20
- 厂 商： yamt
- 漏洞来源：
-
漏洞简介
YAMT是一款GNOME下的MP3软件。 YaMT 0.5_2 之前版本中存在多个目录遍历漏洞。 攻击这可利用此漏洞，通过renname或sort选项，覆盖任意文件。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://yamt.sourceforge.net/
参考网址
来源: www.vuxml.org 链接:http://www.vuxml.org/freebsd/99b5cfa5-d3d2-11d9-8ffb-00061bc2ad93.html 来源: rpmfind.net 86.html 链接:http://rpmfind.net/linux/RPM/suse/updates/8.2/i386/rpm/i586/yamt-0.5-1277.i586.html
受影响实体
- Yamt Yamt:0.5.2<!--2000-1-1-->
补丁
暂无
还没有评论，来说两句吧...