漏洞标题
N/A
漏洞描述信息
"LimeWire 4.1.2 through 4.5.6 允许远程攻击者通过在 Gnutella GET 请求中指定完整的路径名来读取任意文件。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
LimeWire 4.1.2 through 4.5.6 allows remote attackers to read arbitrary files by specifying the full pathname in a Gnutella GET request.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
LimeWire 远程任意文件访问漏洞
漏洞描述信息
LimeWire是一种兼容Gnutella协议的文件交换工具。 LimeWire在处理用户HTTP请求时存在漏洞,远程攻击者可能利用此漏洞访问系统上的任意文件。 LimeWire处理畸形的文件上传下载请求时没能正确处理,攻击者可以在请求中通过插入多个"/"字符直接访问到系统文件。 <**>
CVSS信息
N/A
漏洞类别
授权问题