WinAc和WinHKI ZIP文件目录遍历漏洞-安全小百科

WinAc和WinHKI ZIP文件目录遍历漏洞

漏洞ID	1200362	漏洞类型	路径遍历
发布时间	2005-01-06	更新时间	2005-10-20
CVE编号	CVE-2005-0213	CNNVD-ID	CNNVD-200505-541
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-541

|漏洞详情

WinHKI是支持BH、CAB、HKI、JAR、LHA、TAR、GZ文件的解压缩工具。WinHKI不正确处理文件名数据，远程攻击者可以利用这个漏洞对系统进行目录遍历攻击。

|参考资料

来源:XF
名称:winhki-zip-directory-traversal(18798)
链接:http://xforce.iss.net/xforce/xfdb/18798
来源:BID
名称:12176
链接:http://www.securityfocus.com/bid/12176
来源:BUGTRAQ
名称:20050106WinAcANDWinHKIZIPFileDirectoryTransversal
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110505334903257&w;=2
来源:SECTRACK
名称:1012798
链接:http://securitytracker.com/id?1012798
来源:SECUNIA
名称:13738
链接:http://secunia.com/advisories/13738

相关推荐: Mcafee FreeScan CoMcFreeScan Browser对象缓冲区溢出漏洞

Mcafee FreeScan CoMcFreeScan Browser对象缓冲区溢出漏洞漏洞ID 1107854 漏洞类型缓冲区溢出发布时间 2004-04-07 更新时间 2005-10-20 CVE编号 CVE-2004-1906 CNNVD-ID…

文章版权归作者所有，未经允许请勿转载。

THE END