Winamp路径名称泄露漏洞-安全小百科

Winamp路径名称泄露漏洞

漏洞ID	1204239	漏洞类型	未知
发布时间	2002-05-31	更新时间	2002-05-31
CVE编号	CVE-2002-0284	CNNVD-ID	CNNVD-200205-111
漏洞平台	N/A	CVSS评分	2.6

|漏洞来源

https://www.securityfocus.com/bid/88713
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200205-111

|漏洞详情

Winamp2.78和2.77版本在打开wma文件时需要一个许可证，会将临时Internet文件目录的全路径发送到web页面进行处理，恶意web服务器能够利用该漏洞获取路径名称。

|受影响的产品

NullSoft Winamp 2.78

NullSoft Winamp 2.77

|参考资料

来源:BUGTRAQ
名称:20020215winampandwmaSongLicenses
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=101408781031527&w;=2

相关推荐: xinetd Connection Filtering Via Hostname Vulnerability

xinetd Connection Filtering Via Hostname Vulnerability 漏洞ID 1104112 漏洞类型 Origin Validation Error 发布时间 2000-06-04 更新时间 2000-06-04 C…

文章版权归作者所有，未经允许请勿转载。

THE END