KDE kvt格式化字符串漏洞

漏洞ID	1206153	漏洞类型	格式化字符串
发布时间	2000-12-19	更新时间	2005-10-20
CVE编号	CVE-2000-0918	CNNVD-ID	CNNVD-200012-106
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200012-106

|漏洞详情

KDE1.1.2版本的kvt存在格式化字符串漏洞。本地用户借助包含格式化字符的DISPLAY环境变量执行任意命令。

|参考资料

来源:BID
名称:1700
链接:http://www.securityfocus.com/bid/1700
来源:BUGTRAQ
名称:20000919kvtformatbug
链接:http://www.securityfocus.com/archive/1/83914

相关推荐: 多个供应商的互联网浏览器的cookie路径参数权限绕过漏洞

多个供应商的互联网浏览器的cookie路径参数权限绕过漏洞漏洞ID 1201773 漏洞类型路径遍历发布时间 2004-04-15 更新时间 2005-10-20 CVE编号 CVE-2003-0592 CNNVD-ID CNNVD-200404-063…