libedit任意命令执行漏洞

漏洞ID	1206400	漏洞类型	未知
发布时间	2000-07-05	更新时间	2005-05-02
CVE编号	CVE-2000-0595	CNNVD-ID	CNNVD-200007-007
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200007-007

|漏洞详情

libedit在当前文件目录中而不是在用户主目录中搜寻.editrc文件，本地用户可以通过在另一个目录中安装畸形.editrc来执行任意命令。

|参考资料

来源:BID
名称:1437
链接:http://www.securityfocus.com/bid/1437
来源:FREEBSD
名称:FreeBSD-SA-00:24
链接:http://archives.neohapsis.com/archives/freebsd/2000-07/0035.html
来源:OSVDB
名称:1446
链接:http://www.osvdb.org/1446

相关推荐: Mega Upload Progress Bar Unspecified File Upload Vulnerability

Mega Upload Progress Bar Unspecified File Upload Vulnerability 漏洞ID 1097769 漏洞类型 Unknown 发布时间 2004-10-27 更新时间 2004-10-27 CVE编号 N/A…